![「とう道」の地下迷宮、都内に総延長290km~ネット社会を支える知られざるトンネル網](https://cdn-ak-scissors.b.st-hatena.com/image/square/d621fc4d7c5b6c5129555d7d1dd299aea83067b7/height=288;version=1;width=512/http%3A%2F%2Finternet.watch.impress.co.jp%2Fimg%2Fiw%2Flist%2F732%2F813%2Fimportant_image.jpg)
* サーバ証明書を作成してApache SSL通信を許可したもののapacheの起動時にSSLCertificateKeyFileで指定した秘密鍵のpass phraseをもとめられる * サーバ証明書の発行はすべて完了した状態で、あとからno passwordでapache再起動できるようにする ## root user DOMAIN_NAME='yourhost.com' echo ${DOMAIN_NAME} cd /usr/local/apache/ssl # /usr/local/apache/ssl # |- cert # |- key # |- ${DOMAIN_NAME}_key.pem # |- work ## ## パスフレーズなしの秘密鍵を作成 ## 既存のパスフレーズあり秘密鍵をopenssl rsaに渡すだけでよい ## CSRやサーバ証明書をつくりなおす必要はな
更新のお客様 Apacheをご利用の場合は、前回ご利用いただいたCSRでも更新可能ですが、セキュリティのためにも毎回鍵を作り直していただくことをお勧めいたします。 コマンド実行の準備をします。 OpenSSLがインストールされているか確認してください。 # openssl version Apacheの confのパスに移動してください。 # cd /etc/httpd/conf/ ※opensslのバージョンが確認できない場合、以下をご参考ください。 opensslコマンドが利用できないようです。 秘密鍵を生成します。ここで入力するパスフレーズを忘れてしまうと使用することができなくなります。 更新または乗り換えのお客様 Apacheの仕組み上、秘密鍵を上書きしても、リスタートしない限り影響はありませんが、上書き後の復旧はできませんので、既存のファイルに上書きをしないようご注意ください。秘
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く