SSL用証明書の作成(Windows編)
Windows環境でopensslによる各種の鍵や証明書の発行について整理しました。 Linux系は結構いろいろなサイトで紹介されていますが、Windowsについては環境が異なることからなかなかそのままではうまくいきません。おやじも何度かトライしては失敗してきたので、ここで整理しておくことにしました。今回は、たまたまBBSでクライアント証明書に関する話題もあがっていたので、それについても整理しました。 その後、初めに整理した方法ではクライアントがInternetExploreでは問題ないが、Netscape ではうまくインストールできないことが判明しました。また、万が一の場合の証明書の失効処理も配布されているopensslのバイナリにバグがあり、index.txtが壊れるという問題がありうまくできないことが判明しました。いろいろ探し回ったのですが、最新のバイナリがどうしても見つからなかった
SSLによるSecureWWWサーバの構築(Windows編)
Windows環境でのいろいろなサーバソフトの動作確認をするため、クライアントにApacheを入れていますが、SSL対応ができておらず不便なので対応させてみました。Apache+SSLのWindows版に関してはインターネット上にいろいろ情報はあったのですが、1.3系が主体で情報が古く、2.0系ではうまく動作しませんでした。いろいろ調査した結果、何とか動作するようになったのでここにまとめておきます。 なお、Apacheでは、SSLの運用形態の一つとして単に情報の暗号化を行うだけでなく、認証局(ここではプライベートCAを利用)で認証したクライアント証明書を使用することにより、その証明書を持ったクライアント以外からのアクセスを制限することができます。運用は煩雑になりますので、特別なケースでの運用形態と思われますが、より強力なセキュリティアクセスが可能となります。自宅サーバでも、ローカルな運用に
Apache SSL
このサイトは、 Apache/2.0.48 (Win32) mod_ssl/2.0.48 OpenSSL/0.9.7c を稼動させるため自分で行った操作を解説するものです。 アクセスが多く、多くの方が情報を必要としているようです。 せっかくなら情報共有をしたらよいなと感じ、掲示板を付けてみました。 どうぞご利用ください。 今までの掲示板、ASAHIネットの会員用掲示板でした。 制約があって誰でもが書き込み出来なかったようです。 独自掲示板としましたので、ご利用ください。 掲示板 このサイトの各種設定を行うため、私はパソコンおやじ様のサイト http://www.aconus.com/~oyaji/(2006/01/12)リンク切れを修正 を大変参考にさせていただきました。 より詳しい解説をご覧になりたい方は、どうぞご覧ください。 また、Apacheメーリングリストの皆様にも情報を頂きました
WindowsのApache2.2でSSLを利用する – ぱんぴーまっしぐら
RingServer等からopenssl組み込み済みのバイナリを取得する。 今回は「apache_2.2.8-win32-x86-openssl-0.9.8g.msi」 インストーラでデフォルトのままインストール。 コマンドラインから秘密鍵(server.key)、公開鍵(server.csr)、証明書(server.crt)を作成する。 cd C:\Program Files\Apache Software Foundation\Apache2.2\bin openssl.exe genrsa -out ../conf/server.key 1024 openssl.exe req -new -key ../conf/server.key -out ../conf/server.csr -config ../conf/openssl.cnf openssl.exe x509 -in se
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
