はてなブックマーク

現在、自宅のマシンで動かしているWebサーバでは、Wikiやアンテナなど、個人的な情報を含んだサービスを動かしている。他人に見られたくない情報なども含んでいるので、一応Basic認証をかけているのだが、Basic認証ではパスワードを平文で送信するため盗聴されやすい、というのはよく知られた話だ。個人的な情報を盗み見られた上で慰めの言葉とかをかけられたくない自分としては、早急に対策をたてる必要がある。 というわけで、Apacheとの通信にSSLを利用する設定を行なったので、以下のその手順についてメモしておく。 ちなみに環境は以下の通り。 OS: FreeBSD 6.1-RELEASE-p10 Webサーバ: Apache 2.0.59 portsから普通に導入したApache2は既にSSLに対応している。ので、後は秘密鍵を生成して証明書をもらうだけでほとんどhttpsの設定は終る。 まず、秘密