Ubuntu 9.04　オレオレ証明書ã®ä½œæˆã€€è€ƒãˆã‚‹å‰ã«é£›ã³è¾¼ã‚ï¼ãƒ»ä»¥ä¸‹ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ã¨ï¼Œã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ï¼ˆapache.pem）ã¨ç§˜å¯†éµï¼ˆãƒ©ãƒ³ãƒ€ãƒ 8æ–‡å—ã®ãƒ•ã‚¡ã‚¤ãƒ«å）ãŒä½œæˆã•ã‚Œã‚‹ã€‚ sudo make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/apache.pem
volatile memory: オレオレ証明書ã«ã‚ˆã‚‹ SSL サイトã®æ§‹ç¯‰
オレオレ証明書ã§ã‚µã‚¤ãƒˆã® SSL を有効ã«ã—ã¦ã¿ã¾ã—ãŸã€‚ ãã®ã†ã¡ã«ã©ã£ã‹æ ¼å®‰ã®è¨¼æ˜Žæ›¸ã‚’入手ã—よã†ã‹ã¨æ€ã£ã¦ã¾ã™ã€‚ éµã®ä½œæˆï¼ˆãƒ‘スフレーズã«ã‚ˆã‚‹æš—å·åŒ–ã¯ã—ãªã„） openssl genrsa -out private/key.pem 1024 openssl.conf ã‚’ä½œæˆ [ req ] default_bits = 1024 default_keyfile = privkey.pem distinguished_name = req_distinguished_name dirstring_type = nobmp [ req_distinguished_name ] countryName = Country Name (2 letter code) countryName_default = JP countryName_min = 2 countryNam
æºå¸¯ã®SSL証明書 - dandaso備忘録
今ã¾ã§ã¯ ベリサインã®ã‚’使ã†ã®ãŒæ™®é€šã ã£ãŸã ãŒã€RapidSSL(reseller?)ã®Root証明書ãŒ2009/05/29付ã§Equifax Secure Certificate Authorityã«å¤‰æ›´ã«ãªã£ãŸãŸã‚ã€ã»ã¨ã‚“ã©ã®ç«¯æœ«ã§åˆ©ç”¨å¯èƒ½ã«ãªã‚Šãã†ã 。ベリサインã®è¨¼æ˜Žæ›¸ã‚’使ã†ã¨å¹´é–“8万ã¨ã‹ã‹ã‹ã‚‹ã‘ã© RapidSSLã ã¨4000円ãらã„ã§æ¸ˆã‚€ã—ã€ãƒ¯ã‚¤ãƒ«ãƒ‰ã‚«ãƒ¼ãƒ‰ã‚‚発行ã§ãã‚‹ãŸã‚ã€ä½Žã‚³ã‚¹ãƒˆã§é‹ç”¨ã—ãŸã„å ´åˆã«ã¯ã„ã„ã‹ã‚‚ã—ã‚Œãªã„。 å‚考 http://www.rapid-ssl.jp/rapidssl-support/faq/index.php?action=artikel&cat=4&id=1&artlang=ja http://www.geotrust.co.jp/resources/compatibility_listing/index.html
a/使ãˆã‚‹ãƒãƒƒãƒˆ+CentOSã«Subversion+Apacheã§ãƒžã‚¤ãƒªãƒã‚¸ãƒˆãƒªã‚’ä½œæˆ - PukiWiki
ã¯ã˜ã‚㫠†目的ã¯ã€Web経由ã§è‡ªåˆ†ç”¨Subversionリãƒã‚¸ãƒˆãƒªã‚’æ“作ã™ã‚‹ã“ã¨ã€‚ãã®éš›ã€ãƒ€ã‚¤ã‚¸ã‚§ã‚¹ãƒˆèªè¨¼ã¨SSLã«ã¦ã‚»ã‚ュリティを担ä¿ã™ã‚‹ã“ã¨ã€‚ aprã¨apr-utilã¯Subversionã¨å…±ç”¨ãªã®ã§ã€å€‹åˆ¥ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ã¦ã„る。 環境構築を失敗ã—ã¾ãã£ã¦ãŠã‚Šã€ä¸‹è¨˜ã‚ªãƒšãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã¯å®Ÿéš›ã«è¡Œã£ãŸã‚‚ã®ã¨ã¯ç•°ãªã‚‹ã€‚ ↑ インストール †※最新版ソース㯠http://www.openssl.org/source/ ã‹ã‚‰ cd /usr/local/src wget http://www.openssl.org/source/openssl-0.9.8e.tar.gz tar zxvf openssl-0.9.8e.tar.gz cd openssl-0.9.8e ./config \ --prefix=/usr/local/openssl \ -fPIC shared make m
Poundã§ä½œã‚‹ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã¨SSLラッパ
Poundã«ã‚ˆã‚‹è² è·åˆ†æ•£ã¨SSLラッパ Squidã¯é«˜æ©Ÿèƒ½ãªãƒ—ãƒã‚シサーãƒã§ã‚ã‚Šã€å˜ãªã‚‹ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã¨ã—ã¦ä½¿ç”¨ã™ã‚‹ã®ã¯Squidã«ã¨ã£ã¦åŠ›ä¸è¶³ã¨ã„ãˆã‚‹ã§ã—ょã†ã€‚逆ã«ã€ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã¨ã—ã¦ã®æ©Ÿèƒ½ã«ã¯ä¸å分ãªé¢ãŒã‚ã‚Šã¾ã™ã€‚ Poundã¨ã¯ ãã“ã§ã€ã•ã‚‰ã«ä¸€æ©é€²ã‚ã¦Poundを使用ã—ã¾ã™ã€‚Poundã¯ã‚‚ã¨ã‚‚ã¨ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚シ専用ã¨ã—ã¦ä½œã‚‰ã‚Œã¦ã„ã‚‹ãŸã‚ã€ãƒ—ãƒã‚°ãƒ©ãƒ も大変å°ã•ã導入も簡å˜ã§ã™ã€‚ã¾ãŸã€ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã«åŠ ãˆã¦ä»¥ä¸‹ã®å‡¦ç†ãŒå¯èƒ½ã§ã™ã€‚ SSLラッパã¨ã¯ã€HTTPSã«å¯¾å¿œã—ã¦ã„ãªã„Webサーãƒã«ä»£ã‚ã‚Šã€PoundãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨HTTPS通信を行ã†æ©Ÿèƒ½ã§ã™ã€‚Pound−Webサーãƒé–“ã¯HTTPã§é€šä¿¡ã‚’è¡Œã„ã€Pound−クライアント間ã§ã¯HTTPSã§é€šä¿¡ã—ã¾ã™ã€‚ Poundé…布元 http://www.apsis.ch/pound/ Poundã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« Poundã®ãƒ“ルド済ã¿ãƒ‘ッケー
メンテナンスä¸
申ã—訳ã”ã–ã„ã¾ã›ã‚“。 åªä»Šãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ä¸ã§ã™ã€‚
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
tekmemo.net
Verisign CA Rejected: sec_error_unknown_issuer
Pound | ワイン好ãIT社長ã®ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}