紫電の徒然なる雑記帳: 自己認証局によるHTTPS Webサーバ（1）
ちょっと仕事で証明書関係を触れたので，興味がてら自宅サーバで自己CAを立て，HTTP over SSLのWebサーバを作ってみた。というか以前やった気がするが，サーバ移転のごたごたでCA潰しちゃったので再構築というべきか。まぁ，あのときは理解不十分（いまでもだが）だったので再勉強ということで。 OpenSSLとApacheを使ったHTTP over SSLについてはこのページが詳しいので今更書くほどのものではないのだが，一応このblogは個人的な備忘録を兼ねているのでやった手順を一通り書く。 ・OpenSSLのインストール 自宅サーバであるMacOS Xには標準でOpenSSLが入っているのだが，自分でソースからコンパイルして入れ直した。導入場所は標準である/usr/local/sslに。手順は次の通り。特別なことはいっさいしていない。 > tar zxvf openssl-0.9.8b
403 Forbidden
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
はてなブログ | 無料ブログを作成しよう
朝4時台起きセルフメソッド 自分のため(セルフ)の朝４時台起きメソッド。 これはそういうことなんだ。。。 朝が暖かくなる５月半ばから 朝４時台に起きることを目標に試行錯誤していく。 まずは２日間だけ試した記録。 時間設定 ＋朝４時台とは 午前４時～午前４時４０分ならOK ＋寝る時間 午後９…
%25C2%25D0%25B1%25FE%25A4%25CB%25A4%25B9%25A4%25EB%25A1%25CADebian%2520Etch%25CA%25D4%25A1%25CB)
Apache/SSL(http)対応にする（Debian Etch編） - 俺の基地
SSL用設定ファイルの用意 設定ファイルの雛が /usr/share/doc/apache2.2-common/examples/apache2/extra/httpd-ssl.conf.gz ここにあるので、適当にコピーする。 解凍する。設定ファイルが一個出来上がるのでこいつを /etc/apache2/sites-available ここへ移動させる 有効な設定とするために /etc/apache2/sites-enabled/ へリンクを張る ln -s /etc/apache2/sites-available/httpd-ssl.conf /etc/apache2/sites-enabled/httpd-ssl.conf ▲ ▼ SSL設定を記述 用意した雛形の設定ファイルを編集 VirtualHostの設定 <VirtualHost 192.168.11.11:443>
[Debian][Apache] Apache2でSSL(https)を使用する - 虚ろなるパソコン技術日誌
Debian(Etch) にて Apache2でSSLを使用できるようにする。https(HTTP over SSL)は通常は暗号化されていないWEBブラウジングを 暗号化して途中経路で盗聴されないようにするために使用される。 それにより例えばログインが必要なサイトにて入力したユーザID/パスワードが 途中経路で盗聴/記録がされても大丈夫なようにする。 注意点としては、これは途中経路での盗聴を防ぐためのものであって WEBサイト自体が安全であることを保証するものではないことである。 また本来、 暗号化のキーはベリサインなどの企業から購入するのが普通であるが ここではテスト/プライベート用に自分でキーを作ってみる。 まず、もちろんApache2のインストールと設定がされていることが必要。 ここでは先に書いた記事 [Debian] [Apache] Apache2のインストールと設定 の通り
SSL用証明書の作成(Linux編)
Window用にSSL用証明書の作成方法を見直しましたので、Linuxでも同様に見直しました。ここで、作成した証明書は、ApacheやPostfix、Courier-IMAP等のメールシステム、ProFTPD等で使用できますが、具体的な使用方法はそれぞれのコンテンツを参照してください。なお、クライアントへのインストール方法は、こちらのコンテンツを参照してください。 なお、RedHat系の場合は、openssl-perlがインストールされていないとスクリプトが使用できないので、予め確認して必要ならインストールしてください。SuSEは、opensslがインストールされていればスクリプトもあわせてインストールされています。 SuSE9.3やCentOS4.xの場合、スクリプトが /usr/share/ssl/misc/CA.pl というようにPATHが通っていないところにインストールされます。本
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
