Apacheã®è¨å®šã‚’変更ã—ã€å˜ä¸€IPアドレス上ã§è¤‡æ•°ã®SSLサイトをé‹ç”¨ã™ã‚‹ - builder by ZDNet Japan
Apacheã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.2.12以é™ã§ã¯ã€SNI（Server Name Indication）ã¨ã„ã†ã€SSLプãƒãƒˆã‚³ãƒ«ã«å¯¾ã™ã‚‹æ‹¡å¼µæ©Ÿèƒ½ãŒã‚µãƒãƒ¼ãƒˆã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€åå‰ãƒ™ãƒ¼ã‚¹ã®HTTPサイトをè¨å®šã™ã‚‹å ´åˆã¨åŒã˜ã‚ˆã†ã«åå‰ãƒ™ãƒ¼ã‚¹ã®HTTPSサイトをè¨å®šã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã£ã¦ã„る。本記事ã§ã¯ã€Apacheã®ã“ã®æ©Ÿèƒ½ã«ã¤ã„ã¦ç´¹ä»‹ã™ã‚‹ã€‚ Apache WebサーãƒãŒãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ã€æˆç†Ÿã—ã¦ã„ãã«ä¼´ã„ã€æ–°æ©Ÿèƒ½ã®è¿½åŠ ã‚„ãƒã‚°ã®ä¿®æ£ãŒè¡Œã‚ã‚Œã¦ãã¦ã„る。ãã—ã¦ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.2.12ã§è¿½åŠ ã•ã‚ŒãŸæ©Ÿèƒ½ã®ã†ã¡ã€æœ€ã‚‚é‡è¦ãªã‚‚ã®ã¯ãŠãらãã€å˜ä¸€IPアドレス上ã§è¤‡æ•°ã®SSLサイトをé‹ç”¨ã§ãるよã†ã«ã™ã‚‹ã¨ã„ã†ã€é•·ã‚‰ãæŒã¡æœ›ã¾ã‚Œã¦ã„ãŸæ©Ÿèƒ½ã ã‚ã†ã€‚ ã“ã‚Œã¾ã§ã¯ã€ç‰¹å®šã®IPアドレスã«å¯¾ã—ã¦SSL対応ã®Webサイトを割り当ã¦ãŸå ´åˆã€ãã®ã‚µã‚¤ãƒˆ1ã¤ã—ã‹SSL対応ã®Webサイトをé‹ç”¨ã™ã‚‹ã“ã¨ãŒã§ããªã‹ã£ãŸã€‚ã¤ã¾ã‚Šã€IPアドレ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ç§ã®Macintosh環境
â– ç§ã®Macintosh環境 昨年ã¯Macã«æˆ»ã£ã¦ããŸå¹´ã ã£ãŸã€‚Tigerã®ã¨ãã«ã‚‚Macã«ã‚¹ã‚¤ãƒƒãƒã—よã†ã¨æ€ã£ãŸãŒã€ã„ã¾ã²ã¨ã¤ä½¿ã„ã«ãã„ã¨æ„Ÿã˜ãŸã®ã¨ã€è»½ã„ノート型ãŒãªã‹ã£ãŸã®ã§æ–念ã—ã¦ã„ãŸã€‚ãã‚ŒãŒã€MacBook AirãŒç™ºè¡¨ã•ã‚ŒãŸã®ã¨ã€è‡ªå®…ã«Mac miniã‚’è²·ã£ã¦Leopardã®ä½¿ã„ã‚„ã™ã•ã«è§¦ã‚Œã€ã‚¢ãƒ«ãƒŸãƒ‹ã‚¦ãƒ åž‹ã‚ーボードã®æ‰“ã¡ã‚„ã™ã•ã«ã‚‚æ„Ÿæ¿€ã—ãŸã“ã¨ã§ã€ã¤ã„ã«ã‚¹ã‚¤ãƒƒãƒã‚’決æ„ã—ãŸã®ã ã£ãŸã€‚ Leopardã¯ã‚ã¾ã‚Šã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºãŒã„らãªã„ã¨æ„Ÿã˜ãŸãŒã€ã„ãã¤ã‹å¿…è¦ãªã¨ã“ã‚ãŒã‚ã£ãŸã€‚以下ã€è‡ªåˆ†ç”¨ã®ãƒ¡ãƒ¢ãŒã¦ã‚‰ã€ã©ã‚“ãªã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã‚’ã—ãŸã‹ã¾ã¨ã‚ã¦ãŠã。USã‚ーボードを使ã£ã¦ã„ã¦ã€Emacsã®ã‚ーãƒã‚¤ãƒ³ãƒ‰ã«æ…£ã‚Œã¦ã„ã‚‹ã“ã¨ã‚’å‰æã¨ã—ã¦ã„る。 ã‚ー入力ã®ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚º 記å·å…¥åŠ›ã®æ…£ã‚Œã‹ã‚‰USã‚ーボードを使ã‚ã–ã‚‹ã‚’å¾—ãªã„ãŒã€ãã†ã™ã‚‹ã¨æ—¥æœ¬èªžå…¥åŠ›ã§ã‚„ã‚„å•é¡ŒãŒç”Ÿãšã‚‹ã€‚ã¾ãŸã€çŸ¢å°ã‚ーを使ã„ãŸããªã„ã®ã§ã€ã»ã¨ã‚“ã©ã®
OpenVPNã®å°Žå…¥ - Debianサーãƒãƒ¼æ§‹ç¯‰ä¸
#contents ---- *OpenVPNã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« Debian(Sarge)ã§OpenVPNã‚’å°Žå…¥ã™ã‚‹ã«ã¯APTを使ã„ã¾ã™ã€‚ apt-get install openvpn Debianã¯ã“ã‚Œã ã‘ã§ã€ä¾å˜ã™ã‚‹ãƒ‘ッケージもシステムã«çµ„ã¿è¾¼ã¾ã‚Œã¾ã™ã€‚便利ã§ã™ãー。 ä¾å˜é–¢ä¿‚ã¨ã—ã¦ã€éµã‚’使ã£ã¦ã‚»ã‚ュアãªé€šä¿¡ã‚’è¡Œã†libsslパッケージã¨ã€ VPNä¼é€ç¶²ã«é€ã‚‹ãƒ‡ãƒ¼ã‚¿ã‚’圧縮ã™ã‚‹liblzoパッケージãŒåŒæ™‚㫠インストールã•ã‚Œã¾ã™ã€‚ *éµã®ä½œæˆ OpenVPNを使ã†ã«ã¯éµãŒå¿…è¦ã§ã™ã€‚ ã‚„ã¯ã‚Šã€é€šå¸¸ã®ãƒ‘スワードã§ã¯ã‚»ã‚ュリティã«ä¸å®‰æ®‹ã‚‹ãŸã‚〠OpenVPNã§ã¯SSLéµã‚’å¿…è¦ã¨ã—ã¾ã™ã€‚ ã“ã‚Œã¯ã€SSHã¨ã¯ã¾ãŸé•ã†ã‚‚ã®ã§ã™ã€‚ **èªè¨¼å±€ã®ä½œæˆ èªè¨¼å±€ã¨ã¯ã€ã“ã‚Œã‹ã‚‰ä½œæˆã™ã‚‰éµã®æ£å½“性をä¿éšœã™ã‚‹ã‚‚ã®ã§ã™ã€‚ éµã‚’作るã«ã¯opensslを使ã†ã®ã§ã™ãŒã€OpenVPNã«ã¯ç°¡å˜ã«éµã‚’作る ã“ã¨ã®ã§ãる「e
mixi Engineers’ Blog » OpenSSLã®æš—å·æ–‡ã‚’Java/Perl/Rubyã§é–‹ã
秘密éµã‚„プライベートãªæƒ…å ±ãªã©ã‚’秘匿ã™ã‚‹ãŸã‚ã«ãƒ‘スワードã§ãƒ‡ãƒ¼ã‚¿ã‚’æš—å·åŒ–・復å·ã—ãŸã„å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã¨ãã€æš—å·åŒ–ã¨å¾©å·ã™ã‚‹ã‚¢ãƒ—リケーションãŒåŒã˜ã§ã‚ã‚Œã°ç°¡å˜ã§ã™ãŒã€ä¾‹ãˆã°Cã§æš—å·åŒ–ã—ã¦Javaã€Perlã€Rubyã§å¾©å·ã™ã‚‹ã¨ã„ã£ãŸé¢¨ã«ç•°ãªã‚‹ãƒ—ラットフォームã§æš—å·ãƒ‡ãƒ¼ã‚¿ã‚’ã‚„ã‚Šã¨ã‚Šã™ã‚‹å ´åˆã«ã¯ã€ã„ãã¤ã‹æ°— ã‚’ã¤ã‘ãªã‘ã‚Œã°ã„ã‘ãªã„ãƒã‚¤ãƒ³ãƒˆãŒã‚ã‚Šã¾ã™ã€‚ OpenSSLã«ã‚ˆã‚‹æš—å·åŒ– OpenSSLã¯Webサーãƒã®SSL/TLSサãƒãƒ¼ãƒˆã«åˆ©ç”¨ã•ã‚Œã¾ã™ãŒã€ãã®ä»–ã«ã‚‚付属ã—ã¦ã„ã‚‹opensslコマンドã‹ã‚‰åŸºæœ¬çš„ãªæš—å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ を利用ã§ãã¾ã™ã€‚次ã®ã‚ˆã†ãªç°¡å˜ãªã‚³ãƒžãƒ³ãƒ‰ã§ã€ãƒ‘スワードを使ã£ã¦ãƒ‡ãƒ¼ã‚¿ã‚’æš—å·åŒ–ã—ãŸã‚Šå¾©å·ã—ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™: $ echo 'Hello World!' | openssl enc -e -aes-128-cbc > cipher.txt enter aes-128-cbc
Mac OS Xã§SSLï¼TLSサーãƒ
Mac OS Xã®Apache+mod_sslã§SSL/TLSサーãƒã‚’ç«‹ã¡ä¸Šã’る方法ã§ã™ã€‚WebDAVã¨ã®ç›¸æ€§ã‚‚ã„ã„ã§ã™ã。ãŸã ã—ã€å›ºå®šIPアドレスã‹ç‹¬è‡ªãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’æŒã£ã¦ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ダイナミックDNSã§ã¯å±ã†ã„æ°—ã‚‚ã—ã¾ã™ãŒå¯èƒ½ã§ã™ã€‚ 残念ãªãŒã‚‰Finderã‹ã‚‰ã¯SSLã®WebDAVãŒä½¿ãˆã¾ã›ã‚“ãŒã€ä»£ã‚ã‚Šã«ã¯GoliathãŒãŠå‹§ã‚。Windowsã®Webフォルダã¯SSLã«å¯¾å¿œã—ã¦ã„ã¾ã™ã€‚ (基本的ã«Appleã®Using mod_ssl on Mac OS Xã«æ›¸ã„ã¦ã‚る方法をè¸è¥²ã—ã¦ã¾ã™) (自己責任ã§è¡Œã£ã¦ãã ã•ã„。インターãƒãƒƒãƒˆã¸å…¬é–‹ã™ã‚‹ã«ã¯ã€ã‚»ã‚ュリティã®çŸ¥è˜ã¨ã‚¹ã‚ルãŒå¿…è¦ã§ã™) OS Xã®SSL環境 SSLã®è¨å®š 作æ¥ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‚’作る 乱数ã®ç¨®ã«ãªã‚‹ãƒ‡ãƒ¼ã‚¿ã‚’ä½œæˆ ã‚µãƒ¼ãƒã®éµãŠã‚ˆã³CSRを生æˆã™ã‚‹ CAã®éµãŠã‚ˆã³CA証明書を生æˆã™ã‚‹ CAã¨ã—ã¦ç½²åã—サーãƒè¨¼æ˜Žæ›¸ã‚’作る /et
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://www.ietf.org/rfc/rfc3546.txt
Welcome to Freecode – Freecode
{{#tags}}- {{label}}
{{/tags}}