OpenSSLでの自己認証局(CA)と自己証明書の作成
OpenSSLを利用した、自己認証局(CA)の構築と、サーバ証明書の作成手順とApache+mod_SSLでの設定方法についてもご紹介します。 Section.1では、通常のhttps通信を可能とするため、以下の手順を行います。 1.自己認証局(CA)の構築 2.サーバの証明書の作成 3.自己認証局によるサーバ証明書への署名 4.Apache+mod_sslの設定例 Section.2では、Section.1に加えてクライアント認証に利用する証明書の発行方法とApacheの設定例を示します。 1.クライアント認証用証明書の作成 2.Apache+mod_sslでの設定例 最初に、自己認証局(以下CA)の構築を行います。なお、CAの構築は/usr/local/CAに行います。 CAを作成するには、OpenSSL付属のCA.shを利用します。 (CA.shは、OpenSS
Debian orz.hm : Apache2 で OpenSSL + mod_ssl
現サーバを立ち上げた時から、Apache2でＳＳＬを運用していましたが、 先日、ドメイン変更の関係からＳＳＬ証明書を再度作成する必要がありました。 その際に、すっかり手順を忘れてしまっていて随分と手間取ってしまいました。 予定ですと、次回の証明書作成は一年後なのでその時のために覚書を。。。 サーバはDebian。Apache2が稼動しており必要なモノ（OpenSSLやmod_sslなど）は 全てinstall済みが前提（導入手順は＠ＩＴ社サイトのこの記事を参照）。 //＠ＩＴ社の関連記事を読めば手順が詳しく記載されているんですけれどネ。。。 ・サーバへログインし、コマンドラインにて以下を実行 mkdir /usr/local/ssl //スクリプト CA.sh を実行した際に生成されるファイルを保存するディレクトリを作成。 cp /usr/lib/ssl/m
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
