OpenSSLコマンドとその用例
OpenSSLのコマンドは、オプションがたくさんあって筆者が非常に忘れやすいので簡単に整理してみたいと思います。また、その使い方についても触れていきます。OpenSSLは、セキュアなサーバーを構築しようとする際には必須となりますので正しい用法を覚えておいて損はないでしょう。なお、ここではすべて説明するわけではなく、当サイトで証明書を作成する際に説明するレベルの範囲内に留めておきます。コマンドがわからなくなったら、当ページを参考にしてみてください。 ■コマンドの種類 OpenSSLコマンドの種類は、その役割ごとに標準コマンドの「Standard commands」、ダイジェスト認証用のコマンド「Message Digest commands」、暗号化コマンドの「Cipher commands」3つに分類されます。 # /usr/local/ssl/bin/openssl --help Sta
OpenSSL で作ったサーバ証明書を IIS にインストールする方法
SSL で通信するためには、 - OpenSSL や apache 等で csr と key を作る - csr を証明機関に送る - 署名してもらった crt を受けとる - key と crt をサーバに読みこませてやる という手順を踏む。 ところが IIS に key と crt 読みこませてやろうとすると、 IIS は、鍵の作成を自分でやることが前提の仕組みになっているので、 わりとはまる。 Windows は、いじってるうちになんかうまいことできることがあるので、 なにかできるんじゃないか、とあれこれいじるわけなんだけど、 全然糸口は見付からないのよね。 しかもウェブにもあんまり有用な情報がなかったり。 で、どうするか、なんだけど、 key と crt から PKCS#12 形式の証明書ファイルを作る、 というのが正解。 その形式になってれば右クリックでインストールできて、 II
Apache2.2 SSLクライアント認証の設定: アシマネくんのほんわか日記
アシマネくん(assimane)のほんわか日記です。ITや日常の出来事、料理などを紹介します。よろしくね。 Twitter @assimane Apache2.2(SSL)サーバが構築できました。今回は、ApacheのSSLクライアント認証の設定を行います。 SSLクライアント認証はhttpd-ssl.confで”SSLVerifyClient”を設定することで実現できます。 SSLVerifyClientには4つの設定値があります。 none : クライアント認証を要求しない。 optional : クライアント認証を要求する。クライアントが合法的な証明書を提示するかもしれない。 require : クライアント認証を要求する。クライアントが合法的な証明書を提示しなければならない。 optional_no_ca : クライアント認証を要求する。クライアントが合法的な証明書を提示するかもし
自己認証局と証明書の作成手順
サーバ証明書 サーバ証明書の作成 /usr/local/ssl/ssl/openssl.cnf の内容を OpenSSL の設定ファイルを同様に修正します。 次に先程作成したサーバの署名要求書に認証局が署名し、サーバの証明書を作成します。 # /usr/local/ssl/bin/openssl ca -in /usr/local/ssl/SERVER/csr.pem -keyfile private/cakey.pem -cert cacert.pem -out /usr/local/ssl/SERVER/cert.pem -config /usr/local/ssl/openssl.cnf Fig.2-12: サーバ証明書の作成
opensslねた - holly's wiki
holly's wiki hollyさんのwiki トップページページ一覧メンバー掲示板編集 opensslねた 最終更新： kurt0027 2012年08月15日(水) 15:21:59履歴 Tweet 機能が多いけど、なんだかんだと仕事でよく使うので別途まとめ。ちなみにおれおれ証明書とかでもいいんだけどhttp://www.cacert.orgで発行してもよい apache-ssl設定 おれおれ証明書をapache*1に設定するまでの簡単な流れ 秘密鍵作成（KEY） とりあえずぐぐったらどこなとhitするけどぱぱっとみたいので。 # ランダムシード作成 openssl md5 /var/log/* > rand.dat # 秘密鍵作成 openssl genrsa -rand rand.dat -des3 -out key.pem 2048 上記コマンドを実行すると対話形式で処理が進
自宅認証局（CA）を開局しよう Linux編
OpenSSLを使って自宅認証局、以下CAを開局していきます。 CAはユーザーから送られてきた署名要求書に署名・認証し証明書を発行する機関であり、証明書を使用するサーバーが本物であることをCAが保証するわけです。 使用するユーザー（サーバー）が自宅サーバー、保証するのも自宅CA、これでは一般的に信頼できるわけはありません。 だから信頼できるCAとしてベリサイン社などが存在するわけですね。 しかし自宅サーバーという趣味の世界でそこまでお金は掛けられませんので、自宅CAを開局していこうという方針です。 とりあえずCAを置くディレクトリなど前準備をしましょう。 私はCAを置くディレクトリを/var/ssl/CAとしました。 # cd /var # mkdir ssl # cd ssl # mkdir CA # cd CA # mkdir certs crl newcerts private #
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
jpn.ph
http://www.360walk.com/index.php?itemid=36
Apache の SSL 対応がうまくいってなかった
かぴぶろぐ
unixlife.jp
http://www.oddwit.com/blog/2007/windows-apache-oreore-ssl