[SSL認証]SSLを移転する（ベリサイン） | mani-lab
とあるECサイトのサーバー移転の案件があり、使用していたベリサインのSSLも移転し、新サーバーへ移行することとなった。恥ずかしながら（？）、移転の案件はともかくSSLを移転させたことがなかったので、備忘録として記載しておく。 ■関連書籍紹介・・・Apacheセキュリティ Apacheの設定を確かめる どういうインストールの仕方をしたかによって、異なる部分だがApacheにSSLを利用するためのモジュール（mod_ssl）が入っているかどうか確認する必要がある。もしも無ければ、yumコマンドでインストールするのが楽チンだ。確認方法はなんでもいいが、例えば・・・ # rpm -qa mod_ssl として、mod_sslの情報が表示されればインストール済み。もしもなければ以下のコマンドでインストール。 # yum install mod_ssl 証明書ファイルと秘密鍵ファイルを用意する 旧サー
OpenSSLコマンドとその用例
OpenSSLのコマンドは、オプションがたくさんあって筆者が非常に忘れやすいので簡単に整理してみたいと思います。また、その使い方についても触れていきます。OpenSSLは、セキュアなサーバーを構築しようとする際には必須となりますので正しい用法を覚えておいて損はないでしょう。なお、ここではすべて説明するわけではなく、当サイトで証明書を作成する際に説明するレベルの範囲内に留めておきます。コマンドがわからなくなったら、当ページを参考にしてみてください。 ■コマンドの種類 OpenSSLコマンドの種類は、その役割ごとに標準コマンドの「Standard commands」、ダイジェスト認証用のコマンド「Message Digest commands」、暗号化コマンドの「Cipher commands」3つに分類されます。 # /usr/local/ssl/bin/openssl --help Sta
OpenSSL で作ったサーバ証明書を IIS にインストールする方法
SSL で通信するためには、 - OpenSSL や apache 等で csr と key を作る - csr を証明機関に送る - 署名してもらった crt を受けとる - key と crt をサーバに読みこませてやる という手順を踏む。 ところが IIS に key と crt 読みこませてやろうとすると、 IIS は、鍵の作成を自分でやることが前提の仕組みになっているので、 わりとはまる。 Windows は、いじってるうちになんかうまいことできることがあるので、 なにかできるんじゃないか、とあれこれいじるわけなんだけど、 全然糸口は見付からないのよね。 しかもウェブにもあんまり有用な情報がなかったり。 で、どうするか、なんだけど、 key と crt から PKCS#12 形式の証明書ファイルを作る、 というのが正解。 その形式になってれば右クリックでインストールできて、 II
SSL：クライアント認証
サーバの公開鍵を第三者（CA）の秘密鍵で署名してもらうことで、サーバ・クライアント間の接続の確実性が向上します。 ヨッパサーバは貧乏サーバのために、本来、第三者へ依頼しなければならないサーバ公開鍵への署名も自身で行いました。 個人運営の実験サーバなので、これで十分だと考えます。 この仕組みで、クライアントからは、サーバを信頼できる相手と認識できます。 しかし、サーバから見たクライアントは、信頼できる相手と確信できるのでしょうか？ クライアントの信頼性を確保する手段として、パスワードによる認証が一般的です。 しかし、この方法は、クライアントがパスワードを盗まれれば終わりです。 さらに安全性を高めるためにクライアント認証による方法があります。 ここでは、このクライアント認証の設定方法を解説します。 クライアント認証の流れ クライアント認証は、次に示す流れで行われます。 クライ
【sslについて】 sslについて教えてください。 様々な書籍、サイトを見てsslの設定をしているのですが、拡張子がたくさんあってよくわかりません。…
【sslについて】 sslについて教えてください。 様々な書籍、サイトを見てsslの設定をしているのですが、拡張子がたくさんあってよくわかりません。 .key（秘密鍵ファイル） .crt（公開鍵？ 証明書？） .csr（証明書？ 公開鍵？） .crl（？？？） .pem（？？？） これらの拡張子は、それぞれどんな意味があるのでしょうか？ .keyファイルは、SSLCertificateKeyFileで指定する秘密鍵というのはわかるのですが、 SSLCertificateFileの方に指定するものが、.csrになっている解説や.crtになっている説明があり、混乱してきました。 .csrや.crtファイルの違いや、その他のファイルの意味や使い分け等を教えてください。 どうぞ、よろしくお願いします。
Apache2.2 SSLクライアント認証の設定: アシマネくんのほんわか日記
アシマネくん(assimane)のほんわか日記です。ITや日常の出来事、料理などを紹介します。よろしくね。 Twitter @assimane Apache2.2(SSL)サーバが構築できました。今回は、ApacheのSSLクライアント認証の設定を行います。 SSLクライアント認証はhttpd-ssl.confで”SSLVerifyClient”を設定することで実現できます。 SSLVerifyClientには4つの設定値があります。 none : クライアント認証を要求しない。 optional : クライアント認証を要求する。クライアントが合法的な証明書を提示するかもしれない。 require : クライアント認証を要求する。クライアントが合法的な証明書を提示しなければならない。 optional_no_ca : クライアント認証を要求する。クライアントが合法的な証明書を提示するかもし
自己認証局と証明書の作成手順
サーバ証明書 サーバ証明書の作成 /usr/local/ssl/ssl/openssl.cnf の内容を OpenSSL の設定ファイルを同様に修正します。 次に先程作成したサーバの署名要求書に認証局が署名し、サーバの証明書を作成します。 # /usr/local/ssl/bin/openssl ca -in /usr/local/ssl/SERVER/csr.pem -keyfile private/cakey.pem -cert cacert.pem -out /usr/local/ssl/SERVER/cert.pem -config /usr/local/ssl/openssl.cnf Fig.2-12: サーバ証明書の作成
opensslねた - holly's wiki
holly's wiki hollyさんのwiki トップページページ一覧メンバー掲示板編集 opensslねた 最終更新： kurt0027 2012年08月15日(水) 15:21:59履歴 Tweet 機能が多いけど、なんだかんだと仕事でよく使うので別途まとめ。ちなみにおれおれ証明書とかでもいいんだけどhttp://www.cacert.orgで発行してもよい apache-ssl設定 おれおれ証明書をapache*1に設定するまでの簡単な流れ 秘密鍵作成（KEY） とりあえずぐぐったらどこなとhitするけどぱぱっとみたいので。 # ランダムシード作成 openssl md5 /var/log/* > rand.dat # 秘密鍵作成 openssl genrsa -rand rand.dat -des3 -out key.pem 2048 上記コマンドを実行すると対話形式で処理が進
mod_sslを後からインストール(DSO) - ありの日記
Apache 2.0.63でSSLを使いたかったけどmod_sslが入ってないっぽい。Apacheには動的共有オブジェクト (DSO) という機能があって、後からモジュールを追加することが出来る。これによって、実行時に不要なモジュールを読み込ませないようにしたり、今回みたいに後から自由に機能追加って事が簡単に出来るようになる。 で、mod_sslを入れてみた。 Apache 2.0.63はソースコードからコンパイルしてすでにインストールされている状態。 Apacheのインストール先: /usr/local/apache Apacheのソースファイル: /root/source/httpd-2.0.63 インストールは以下のようにするだけ。 # cd /root/softwares/httpd-2.0.63/modules/ssl # /usr/local/apache/bin/apxs -
httpdの設定（ssl.conf）
httpdの設定（ssl.conf） [サーバの実験室 Slackware] 作成 : 2003/11/02 "サーバの実験室"の検索 SSL の設定 SSL の設定は httpd.conf に書いてもよいが、別のファイルに SSL 関連のディレクティブをまとめて記述し、httpd.conf から Include ディレクティブを使用してファイルを読み込むこともできる。 Include conf/ssl.conf デフォルトの ssl.conf に記述されているディレクティブについて、順に見ていく。 （重複するものは省略） デフォルトの ssl.conf <IfDefine> 〜 </IfDefine> [core モジュール] httpd を起動するとき -D でパラメータが指定されていれば、<IfDefine> と </IfDefine> で囲まれたディレクティブを有効にする。 次の例
PHPでHTTPS(SSL)接続じゃなかったらHTTPSのURLにリダイレクトする - アインシュタインの電話番号
入力フォームなどのHTTPS(SSL)で接続して欲しいページにHTTPで接続があった場合に、HTTPSにリダイレクトする方法について調べた。PHPはググればそれっぽい日本語情報がすぐ引っかかるのがいいね。それがお作法として正しいかどうかまではわかんないけど… HTTPSじゃなかったらHTTPSにリダイレクト HTTPSじゃなかったら、$_SERVER['HTTPS']の値がNULLらしいのでその値から判定するといいみたい。 <?php var_dump($_SERVER['HTTPS']); ?> 上記を実行したら、HTTPだとNULLが、HTTPSだとon（String）が返ってきた。次に、URLスキーム以外の部分の現在のURLを取得する必要がある。それが以下。 <?php // 例えばURLが [http://example.com/hoge/fuga.php](http://exam
自宅認証局（CA）を開局しよう Linux編
OpenSSLを使って自宅認証局、以下CAを開局していきます。 CAはユーザーから送られてきた署名要求書に署名・認証し証明書を発行する機関であり、証明書を使用するサーバーが本物であることをCAが保証するわけです。 使用するユーザー（サーバー）が自宅サーバー、保証するのも自宅CA、これでは一般的に信頼できるわけはありません。 だから信頼できるCAとしてベリサイン社などが存在するわけですね。 しかし自宅サーバーという趣味の世界でそこまでお金は掛けられませんので、自宅CAを開局していこうという方針です。 とりあえずCAを置くディレクトリなど前準備をしましょう。 私はCAを置くディレクトリを/var/ssl/CAとしました。 # cd /var # mkdir ssl # cd ssl # mkdir CA # cd CA # mkdir certs crl newcerts private #
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
jpn.ph
http://www.360walk.com/index.php?itemid=36
Apache の SSL 対応がうまくいってなかった
かぴぶろぐ
unixlife.jp
http://www.oddwit.com/blog/2007/windows-apache-oreore-ssl