mikurassのブックマーク / 2011年9月16日

mikurass id:mikurass

2011年9月16日のブックマーク (2件)

SSLでName Based Virtual Host：ワイルドカード証明書が簡単でつ
普通のhttpなサイトであれば、名前ベースのバーチャルホストを利用することで、1つのIPでいくつものサイトを運営することが可能です。ところがhttpsなサイトではこれができず、その仕組み上どうしても1 IPにつき1サイトしか作れないという制限がありました。理由は簡単で、webサーバとクライアントが通信を開始する際、まず最初にクライアントに対しサーバ証明書を送る必要があるから。名前ベースのバーチャルホストだと、接続時にどのサイトの証明書をクライアントに送りつければいいか分からず、仕組み的に名前ベースのバーチャルホストを実現することができません。このような理由で、これまでSSLサイトの運営には必ずそのサイト分のIPアドレスが必要でした。旧式の悪あがき 1IPにつき1サイト。当然いくつもグローバルアドレスを取得するのはお金がかかりすぎるので、いかにしてこの1IPに多重化するかに時
mikurass 2011/09/16
ワイルドカード

SSL

Name Based SSL

virtualhost

CentOS
リンク
バーチャルドメインでSSL[ワイルドカード]
バーチャルドメインでSSLサーバを運用する。またまた、かなりハマリましたが。。抜け出せました。バーチャルホストとSSL。。覚書ここで、かなり苦労した「バーチャルホスト・バーチャルドメイン」でのSSL。ワイルドカードSSLを使うことで、なんとか設定。名前ベース・ネームベースのバーチャルホスト・バーチャルドメインでのSSLはワイルドカードSSLで設定。。【RapidSSL Wildcard】 http://www.namecheap.com/learn/other-services/ssl-certificates.asp でワイルドカードSSLを申し込み。。エングリッシュだらけで申し込みだけで一苦労でした(汗 ■デフォルトのSSL設定ファイル・/etc/httpd/conf.d/ssl.conf 中の「<VirtualHost _default_:443>～</VirtualH
mikurass 2011/09/16
ssl

CentOS

linux

ワイルドカード

ワイルドカードssl
リンク
- 2011年9月22日
- 2011年9月16日
- 2011年9月15日