Set up CA Certificate Files on Perlbalオレオレじゃない本物の SSL 証明書を Perlbal で使うときの中間証明書の設定方法メモ。 SSL を使いたい reverse_proxy などで、 SET enable_ssl = on SET ssl_key_file = /etc/perlbal/cert/cbapp-key.pem SET ssl_cert_file = /etc/perlbal/cert/cbapp-crt.pem SET ssl_ca_path = /etc/perlbal/ca SET ssl_verify_mode = 1 SET ssl_cipher_list = ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+EXP:+eNULL という感じで設定する。 オレオレ証明書使うときと違うのは、ssl_ca_path と ssl_verify_mode を設定する、というところ
TypeCast OpenSource Blog、はじめました。
