make-ssl-cert と証明書 - May the Source be with you
Ubuntu Server で Apache2 を動かしてみました。特に使う予定があるわけではないんですが、etch のインストールの間ヒマだったもので。 折角なので SSL で通信できるようにしてみようと思います。そのためには第一種オレオレ証明書が必要ですが、Ubuntu では ssl-cert パッケージに含まれる make-ssl-cert コマンドを使うことで簡単に作成できたりします。Web でググると以下のような記述をよく見かけます。 $ sudo /usr/sbin/make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem $ sudo vi /etc/apache2/sites-available/ssl (以下を追記) SSLCertificateFile "/etc/apache2/s
SSLサイトの構築
通常のwebサイトは、情報のやりとりを平文（暗号化されていない）で行います。 したがって、ネットワーク回線を盗聴すれば、全の情報を取得できます。 元々webサイトは、情報を不特定多数の人に発信するために考えられた技術なので、盗聴の心配をする必要がありませんでした。 しかし現在では、カード番号や暗証番号など他人に知られたくない情報をネットワークで扱う場面が増えています。 これらの問題を解決するために、SSL（Secure Sockets Layer）を使ったwebサイトが誕生しました。 SSLサイトの作成 SSLサイト用バーチャルサイトの定義ファイルの作成 SSLサイト用の定義ファイルを作成します。 /usr/share/doc/apache2/examples/ssl.conf.gz にSSLサイト用定義ファイルのサンプルがあります。 これを元に定義ファイル作成しました。
安全な RedHat Apache サーバの構築方法: Apache Server の設定
次のページ 前のページ 目次へ 4. Apache Server の設定 SSL をサポートするためには、Apache は追加の API モジュールを使うように設定される必要があります。多くの SSL ソフトウェアパッケージが利用できます。私の例では、ModSSL と OpenSSL 用に設定された Apache を元にしています。これらのプロダクトをサポートする数え切れないくらいのメーリングリストやニュースグループがあります。 Apache ウェブサーバを元にしているいくつかの商用 SSL パッケージにも、これらの手引きが有用だと思うかもしれません。 いくつか頭に入れておくべきことがあります − 同じサーバに複数のヴァーチャルホストをたてることができます。同じ IP アドレスで、名前ベースのヴァーチャルホストを多数たてることができます。同じ IP アドレスで、名前ベースのヴァーチャルホ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
