LVS DSR ã®ç’°å¢ƒã§ã€è¤‡æ•°ã® SSL 証明書をè¨å®šã™ã‚‹æ–¹æ³• | Carpe DiemLVS DSR ã®ç’°å¢ƒã§ã€è¤‡æ•°ã® SSL 証明書をè¨å®šã—よã†ã¨ã—ã¦ã€ã‹ãªã‚Šã¯ã¾ã£ã¦ã—ã¾ã£ãŸã®ã§ãã®æ–¹æ³•ã‚’書ã„ã¦ãŠãã¾ã™ã€‚ リアルサーãƒå´ã®ç’°å¢ƒã¯ã„ã¤ã‚‚ã®ã¨ãŠã‚Šã€OS 㯠CentOS 5.3 x86_64ã€Apache HTTP Server 2.2.11 with mod_ssl ã§ã™ã€‚ LVS DSR を実ç¾ã™ã‚‹å ´åˆã€ãƒªã‚¢ãƒ«ã‚µãƒ¼ãƒå´ã«ã‚°ãƒãƒ¼ãƒãƒ« VIP ã®å®›å…ˆã§ãƒ‘ケットãŒå±Šãã®ã§ã€ãƒªã‚¢ãƒ«ã‚µãƒ¼ãƒå´ã§ lo:0 ã§ã‚¨ã‚¤ãƒªã‚¢ã‚¹ã™ã‚‹ã‹ã€iptables -j REDIRECT ã§ãƒªã‚¢ãƒ«ã‚µãƒ¼ãƒã§ãƒ‘ケットをå—ã‘入れる必è¦ãŒã‚ã‚Šã¾ã™ã€‚詳ã—ãã¯ã€DSAS 開発者ã®éƒ¨å±‹ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 僕ã®ç’°å¢ƒã®å ´åˆã€LVS DSR を実ç¾ã™ã‚‹ãŸã‚ã«å¾Œè€…ã® iptables を使ã£ã¦ã„ã¾ã™ã€‚今回è¨å®šã™ã‚‹è¤‡æ•°ã®ã‚µã‚¤ãƒˆã® VIP ã‚’ IP アドレス 1.2.3.4 㨠5.6.7.8 ã¨ã™ã‚‹ã¨ã€ãƒªã‚¢ãƒ«ã‚µãƒ¼ãƒå´ã® ipt
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - PKIよãã‚る勘é•ã„(1)「オレオレ証明書ã§ã‚‚SSLã¯æ£å¸¸ã«æ©Ÿèƒ½ã™ã‚‹ã€
Apacheã®SSL対応化ã¨ç’°å¢ƒè¨å®š
{{#tags}}- {{label}}
{{/tags}}