タグ

sslに関するnakanaoのブックマーク (2)

  • Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan

    Apacheのバージョン2.2.12以降では、SNI(Server Name Indication)という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ

    Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
  • I, newbie » NagiosでSSL証明書の期限を監視する

    サーバ証明書の期限切れ事故を防止するには? こうした事故はしばしば見かけるが、どうやって防止するのがよいのだろう? SSLはサービスのひとつなのだから、監視すればいいだけの話で。 Nagios(FreeBSDのports使用)でSSL証明書の期限が切れそうになったらアラートをあげるには。 # checkcommands.cfg define command{ command_name check_https_cert command_line $USER1$/check_http -H $HOSTADDRESS$ --ssl --certificate 30 } # services.cfg define service{ use generic-service name generic-https-cert service_description HTTPS-CERT normal_ch

  • 1