オレオレ証明書をopensslで作る（詳細版） - ろば電子が詰まつてゐる
前回のopensslでRSA暗号と遊ぶでRSA暗号や秘密鍵について中身を色々といじってみた。続いて今回は、Apacheで使うオレオレ証明書を作ってみる。 細かいことはいいから、オレオレ証明書を作るコマンドだけ知りたい お急ぎの方は、以下3つだけやれば良い。これで10年間(3650日)有効なオレオレ証明書ができあがる。 $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtできあがったserver.crtとserver.keyを、例えば/etc/httpd/conf/ 配下のssl.crt/ と ssl.key/ ディレクトリに設置
アイティメディアID：セッションエラー
アイティメディアID ヘルプ セッションエラー セッションが中断されました。 お手数ですが、もう一度手続きを行ってください。 Copyright © ITmedia Inc. All Rights Reserved. 利用規約 プライバシーポリシー 推奨環境 ITmedia 総合TOP ITmedia NEWS ITmedia AI＋ ITmedia エンタープライズ ITmedia ビジネスオンライン ITmedia マーケティング TechTargetジャパン ITmedia Mobile ITmedia PC USER Fav-Log by ITmedia MONOist EE Times Japan EDN Japan スマートジャパン BUILT TechFactory ＠IT キーマンズネット ねとらぼ
国产精品一区二区,天天做天天爱夜夜爽女人爽,99久久久国产精品免费,人妻精品久久久久中文字幕
国产精品一区二区,天天做天天爱夜夜爽女人爽,99久久久国产精品免费,人妻精品久久久久中文字幕,国产精品V欧美精品V日韩精品,久久国产乱子伦精品免费女,A级毛片免费全部播放
SSLによるSecureWWWサーバの構築(CentOS編)
おやじが、設定を変更した項目は以下のとおりです。ここでは、単純に通常のポート (80番) でサービスしているドキュメントを、そのまま SSL でアクセスできるイメージで設定していきます。おやじは、実際には バーチャルホストを動作させているので、若干設定が違いますが基本的に大きな差異はありません。（青字は削除、赤字は追加、緑字は変更したものです。） # General setup for the virtual host, inherited from global configuration #DocumentRoot "/var/www/html" #ServerName www.example.com:443 ServerName www.aconus.com:443 ServerAdmin webmaster@mail.aconus.com # Use separate log fi
Webサーバー間通信内容暗号化(Apache+mod_SSL) - CentOSで自宅サーバー構築
ユーザー名やパスワード等の機密情報をWebブラウザから入力する場合、盗聴される恐れがあるため、Webサーバー間の通信内容を暗号化する。 ここでは、Webサーバーにmod_sslを導入して、URLをhttp://～ではなく、https://～でアクセスすることによって、Webサーバー間の通信内容を暗号化するようにする。 なお、Webサーバーとの通信内容を暗号化するには、サーバー証明書を発行する必要があるが、ここでは、自作サーバー証明書を発行して各クライアントにインポートする。 ※サーバー証明書を各クライントへインポートしなくても暗号化通信は行えるが、クライアントが通信するたび（Webブラウザ起動毎）にセキュリティの警告が表示されてしまう [root@centos ~]# cd /etc/pki/tls/certs/ ← ディレクトリ移動 [root@centos certs]# sed -i
passenger でのトラブル
自宅のサーバに rails アプリを稼働させようとして、passenger の設定をしていた。 SSL で使いたかったので、httpd.conf の設定後に、/etc/httpd/conf.d/ssl.conf を編集。 <VirtualHost *:443> ServerName [server_name] DocumentRoot /var/www/rails/app/public CustomLog /var/log/httpd/rails/app/ssl-access.log combined ErrorLog /var/log/httpd/rails/app/ssl-error.log RailsBaseURI /app SSLEngine on SSLCertificateFile /etc/pki/tls/certs/server.crt SSLCertificateKeyF
Apacheにサーバー証明書とクライアント証明書を指定する
httpd.confの編集 クライアント認証、SSLサーバー構築に必要な証明書が揃ったところでいよいよSSLに関する設定を行います。Apacheの設定ファイルは /etc/httpd/conf/httpd.conf になります。 < VirtualHost _default_: 443> ## General setup for the virtual host ## https://www.cuz.homeip.net で接続した際の ## ドキュメントルートを指定します。 DocumentRoot "/hda/httpd/html" ## 従来のと合わせてあります。secure.cuz.homeip.net ## でも可能です。 ## DNSの設定は必要ありません。 HTTP と HTTPS では基本的に ## ポートが異るのでバーチャルホストによる対応と言うことになります。 Serv
Apache SSL
このサイトは、 Apache/2.0.48 (Win32) mod_ssl/2.0.48 OpenSSL/0.9.7c を稼動させるため自分で行った操作を解説するものです。 アクセスが多く、多くの方が情報を必要としているようです。 せっかくなら情報共有をしたらよいなと感じ、掲示板を付けてみました。 どうぞご利用ください。 今までの掲示板、ASAHIネットの会員用掲示板でした。 制約があって誰でもが書き込み出来なかったようです。 独自掲示板としましたので、ご利用ください。 掲示板 このサイトの各種設定を行うため、私はパソコンおやじ様のサイト http://www.aconus.com/~oyaji/(2006/01/12)リンク切れを修正 を大変参考にさせていただきました。 より詳しい解説をご覧になりたい方は、どうぞご覧ください。 また、Apacheメーリングリストの皆様にも情報を頂きました
＠IT：ApacheでSSLを使うには
ここでは、LAN内など特定のユーザー向けにWebサーバを公開することを前提に、SSLを使用する方法を説明する（注）。なお、以下の説明はFedora Core 3を前提としている。 SSLは、Apacheのパッケージ（例えばhttpd-2.0.52-3.1）と同じバージョンのmod_sslモジュール（同mod_ssl-2.0.52-3.1）が必要となる。mod_sslをインストールすると、/etc/httpd/conf.d/ssl.confという設定ファイルが生成される。このファイルは、デフォルト状態でも必要な設定がひととおり行われているため、特に変更する必要はない。なお、デフォルトでは、サーバ証明書は/etc/httpd/conf/ssl.crt/server.crtに、サーバ用の秘密鍵は/etc/httpd/conf/ssl.key/server.keyになっている。 SSLを使用するに
apache+mod_sslでSSL
SHA2の証明書作成について 2015.10.10追記 SSL証明書の暗号アルゴリズムがSHA-1からSHA-2（sha256）へ変更されているところです。 SHA-2を使用してのオレオレ（自己証明）証明書作成手順をこちらのページで説明してます。 検証環境 OS:CentOS 4.4 httpd: 2.0.52-28.ent.centos4 mod_ssl-2.0.52-28.ent.centos4 openssl-0.9.7a-43.10 apache+mod_sslによるSSL設定 apache+mod_sslのSSL対応設定です。 apacheはrpmでインストールされている環境で検証しています。 アプリケーションの確認 SSLの設定に必要なmod_sslとopensslがインストールされているか確認します。 mod_sslの確認 # rpm -qa | grep mod_ssl m
[Rails] Basic (newbie) Webrick / ssl config question
[Rails] Basic (newbie) Webrick / ssl config question
SSL 上で WEBrick を動かす - elm200 の日記(旧はてなダイアリー)
何がうれしいか Rails で WEBrick on SSL してみた。 基本は、ここみたいにやればいいのだが、もうちょっと標準の script/server コマンドに近いノリにしてみた。デフォルトのポートはなんとなく 3500 番にしてあるが、 % ruby script/webrick_ssl --port=3600 とすれば、3600番になるし、--daemon と指定すれば、デーモンとして起動する。ここらへんは、普通の server コマンドと同じ。 試した環境 Rails 1.2.3 Linux 2.4.27 i686 GNU/Linux Ruby 1.8.6 （たぶん Windows や Mac でも OK だろう） 動かし方 OpenSSL がなかったら入れる。(Debian なら % aptitude install openssl libssl0.9.7 libssl-
はてなブログ | 無料ブログを作成しよう
初めて梅干しを作ってみた話 今年の夏、初めて梅干しを作りました。 私梅干し大好きなんですが、自分で作るという発想がなくて…同僚が梅シロップを作っているのに影響されて去年から梅仕事を始めてみたんですが、そのときの説明書に「梅干しの作り方」というのも入っていて、えーー梅干しって自分…
HTTPortでファイアーウォール（プロキシ）を超えよう
0.会社からインターネットに接続できないことがある！？ 会社にパソコンが設置され、インターネット接続環境がある。支給されたパソコンからブラウザでいろいろなサイトを閲覧することが出来る。 という環境がそろっていながら、特定のファイルをダウンロードできない・メールを送受信できない・FTPソフトが使えない・VNCなどの遠隔ソフトが使えない、など、インターネットに接続できる環境が制限されてはいないだろうか？ その原因は「ファイアーウォール」にある。 1.ファイアーウォールとは パソコン側回線（LAN）とインターネット側回線（WAN）が直結している場合、インターネット側からパソコンへの不正侵入やパソコン側からインターネットへの不正侵出が容易になり、セキュリティーに影響することがある。そのため、LANとインターネットの中間に「関所」を設けてそれらをチェックし、危険な場合には通信を遮断する必要がある。こ
SSL-TLS 暗号化 はじめに - Apache HTTP サーバ
Please note This document refers to the 2.0 version of Apache httpd, which is no longer maintained. Upgrade, and refer to the current version of httpd instead, documented at: Current release version of Apache HTTP Server documentationYou may follow this link to go to the current version of this document. The nice thing about standards is that there are so many to choose from. And if you really don
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2014/04/08/20140407massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/
How can I change Firefox's proxy settings from an external program?
ラピッドSSL｜格安SSL証明書サービスのSSLボックス
http://www.agroman.net/corkscrew/
SSL + Passenger