Apache2.2 SSLクライアント認証の設定: アシマネくんのほんわか日記
アシマネくん(assimane)のほんわか日記です。ITや日常の出来事、料理などを紹介します。よろしくね。 Twitter @assimane Apache2.2(SSL)サーバが構築できました。今回は、ApacheのSSLクライアント認証の設定を行います。 SSLクライアント認証はhttpd-ssl.confで”SSLVerifyClient”を設定することで実現できます。 SSLVerifyClientには4つの設定値があります。 none : クライアント認証を要求しない。 optional : クライアント認証を要求する。クライアントが合法的な証明書を提示するかもしれない。 require : クライアント認証を要求する。クライアントが合法的な証明書を提示しなければならない。 optional_no_ca : クライアント認証を要求する。クライアントが合法的な証明書を提示するかもし
自己認証局と証明書の作成手順
サーバ証明書 サーバ証明書の作成 /usr/local/ssl/ssl/openssl.cnf の内容を OpenSSL の設定ファイルを同様に修正します。 次に先程作成したサーバの署名要求書に認証局が署名し、サーバの証明書を作成します。 # /usr/local/ssl/bin/openssl ca -in /usr/local/ssl/SERVER/csr.pem -keyfile private/cakey.pem -cert cacert.pem -out /usr/local/ssl/SERVER/cert.pem -config /usr/local/ssl/openssl.cnf Fig.2-12: サーバ証明書の作成
opensslねた - holly's wiki
holly's wiki hollyさんのwiki トップページページ一覧メンバー掲示板編集 opensslねた 最終更新： kurt0027 2012年08月15日(水) 15:21:59履歴 Tweet 機能が多いけど、なんだかんだと仕事でよく使うので別途まとめ。ちなみにおれおれ証明書とかでもいいんだけどhttp://www.cacert.orgで発行してもよい apache-ssl設定 おれおれ証明書をapache*1に設定するまでの簡単な流れ 秘密鍵作成（KEY） とりあえずぐぐったらどこなとhitするけどぱぱっとみたいので。 # ランダムシード作成 openssl md5 /var/log/* > rand.dat # 秘密鍵作成 openssl genrsa -rand rand.dat -des3 -out key.pem 2048 上記コマンドを実行すると対話形式で処理が進
mod_sslを後からインストール(DSO) - ありの日記
Apache 2.0.63でSSLを使いたかったけどmod_sslが入ってないっぽい。Apacheには動的共有オブジェクト (DSO) という機能があって、後からモジュールを追加することが出来る。これによって、実行時に不要なモジュールを読み込ませないようにしたり、今回みたいに後から自由に機能追加って事が簡単に出来るようになる。 で、mod_sslを入れてみた。 Apache 2.0.63はソースコードからコンパイルしてすでにインストールされている状態。 Apacheのインストール先: /usr/local/apache Apacheのソースファイル: /root/source/httpd-2.0.63 インストールは以下のようにするだけ。 # cd /root/softwares/httpd-2.0.63/modules/ssl # /usr/local/apache/bin/apxs -
Apache2のソースインストール - エーエイチレフ linuxサーバー技術情報
Webサーバーを利用する為に、Apache2をインストールして設定します。 apt-get install apache2 とするとインストールできます。とてもお手軽です。必要なコンパイラ等も含めて一気にインストールされます。 特に設定にこだわらない方は以上でApache2のインストールは終了です。 与えているIPアドレスを記述するとwebページが表示されると思います。 この場合設定ファイルは /etc/apache2/ ドキュメントルートは /var/www/ となるようです。 が！しかし！このサイトではソースからインストールする方法をご紹介します。 私はこちらをおすすめします。なぜなら、 aptでインストールすると モジュールが最新ではない 一般的なApacheのディレクトリの構造と違った入り方をする 等の問題点が出てくるです。 このページでは今後の説明も
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.360walk.com/index.php?itemid=36
エーエイチレフ linuxサーバー技術情報