Apacheのクライアント認証をしてみた。 | 黒ぶちメガネのblog
Apacheのクライアント認証設定をした時の備忘録です。 ■流れ 「www.example.com」にhttpsアクセスした場合、クライアントが証明書を持っていないと接続できないようにします。 ■サーバ使用OS CentOS 5.5 64bit ■クライアント使用OS Windows 7 64bit ■使用ソフト httpd.x86_64 0:2.2.3-43.el5.centos.3 mod_ssl.x86_64 1:2.2.3-43.el5.centos.3 ■作成するもの 自己CA証明書 自己サーバ証明書 SSLで使用するサーバの秘密鍵 署名要求ファイル(CSR) CAから署名されたファイル(CRT) クライアント証明書 ■クライアント認証の仕組み http://alk.dip.jp/apache2-default/sv290.html ■スクリプトについて 手順が長ったらしいので、
Apache 2.4系でのモダンなアクセス制御の書き方
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 これまでのApache2.2系以前でのアクセス制御の書き方は賛否両論でした。僕はあまり好きじゃありませんでした。 過去のアクセス制御に関しては、以下の記事がとてもわかりやすくまとめられていると思います。 こせきの技術日記 – Apacheのアクセス制御をちゃんと理解する。 ここで、以下のように言及されています。 こんなバッドノウハウ、本当はどうでもいいと思う。Apache 3.0では、かっこいいDSL(VCL)で書けるようにする構想があるらしいのでがんばってほしい。 ということで、2.4系ではDSLとはいかないまでも、Require*というディレクティブを使ったモダンな書き方ができるようになったので、それを2.2系以前のアクセス制御の記述と比
apache+mysql+phpでDB接続エラーになる場合の対応方法 | ガイドミー管理者日記
今月に入ってお客さんのサイトでapacheがハングアップして応答が無くなり、mysql,apacheの再起動を余儀なくされる状況が1日おき位に続いていた。対応が結構しんどかったので、何とか原因を見つけようとした作業記録です。 1. サーバ環境 webサーバ：1台：Redhat Linux 2.4.21-40（かなり古いです） mem=1G, cpu=1 DBサーバ：1台：Redhat Linux 2.6.9-42 mem=8G, cpu=4 ２．LAMP構成 webサーバ：apache 2.2.6, php4.3.11 DBサーバ：mysql 4.1.22 ３．現象 稼動しているとあるタイミング（主にアクセスが多い時間帯）にhttpdが無反応になる。apacheをリスタートしても状況が変わらず、apache停止→mysqlリスタート→apacheスタートの順で回復する。 ４．やったこと (
ApacheのVirtualHostと/etc/hostsの関係
ApacheのVirtualHost機能とは、１つのWebサーバーで複数の異なるドメインのWebページを 公開するために利用出来るものです。例えば、「hogehoge.com」と「foofoo.com」を同じ１Web サーバー上に共存させることが出来るものです。 今回は、 VirtualHostの設定が有効にならず ディフォルトのDocumentRootを見てしまう問題に直面したので書いてみます。 VirtualHostってどーやるんちゃ？ ApacheのDocumentRootが/var/www/html/であって、 「hogehoge.com」を/home/hogehoge/www/html/で公開したい場合、VirtualHostの設定を 以下のようにし、Apacheの再起動を行えば公開できる。あくまでも例ですよ。 <VirtualHost *:80> ServerName hoge
opensslねた - holly's wiki
holly's wiki hollyさんのwiki トップページページ一覧メンバー掲示板編集 opensslねた 最終更新： kurt0027 2012年08月15日(水) 15:21:59履歴 Tweet 機能が多いけど、なんだかんだと仕事でよく使うので別途まとめ。ちなみにおれおれ証明書とかでもいいんだけどhttp://www.cacert.orgで発行してもよい apache-ssl設定 おれおれ証明書をapache*1に設定するまでの簡単な流れ 秘密鍵作成（KEY） とりあえずぐぐったらどこなとhitするけどぱぱっとみたいので。 # ランダムシード作成 openssl md5 /var/log/* > rand.dat # 秘密鍵作成 openssl genrsa -rand rand.dat -des3 -out key.pem 2048 上記コマンドを実行すると対話形式で処理が進
ゆめみ、Apacheモジュール第二回公開『mod_ktai_image』
ゆめみ、Apacｈeモジュール『mod_ktai(モッド・ケータイ)』シリーズ３つめの 『mod_ktai_image』を公開 株式会社ゆめみ（本社：東京都世田谷区三軒茶屋 代表取締役社長：深田 浩嗣、以下ゆめみ）は、携帯サイト開発に不可欠な絵文字や画像の変換等を自動処理できるApacheモジュール『mod_ktai』(※1)の３つめのモジュールを公開したことを発表いたします。 『mod_ktai』シリーズ3つ目のモジュールは、画像変換モジュール『mod_ktai_image』です。『mod_ktai_image』はWebサイトにアクセスした携帯電話の機種に合わせて画像を動的に変換します。これまで携帯電話向けWebサイトの画像変換は、各開発言語で書かれたプログラムで機種判定、画像変換処理を行うことが多く、サイトに大量アクセスが来た場合など処理負荷が増加すると、各端末に合わせた画像変換処
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MySQL/5.x/5.4.2-betaのインストール - PukiWiki
http://webcache.googleusercontent.com/search?q=cache:00lOF-5DNLQJ:d.hatena.ne.jp/hiratara/20090625/1245908181+apache+%E8%A4%87%E6%95%B0%E3%83%97%E3%83%AD%E3%82%BB%E3%82%B9%E3%80%80%E8%B5%B7%E5%8B%95%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%88&cd=8&hl=ja&