2019/11/26  Winds Chord Blogに移行しました。 Apache 2.4.1をCentOS 6.2にインストールした時の，作業まとめ． ※2012/03/28　Apacheの設定ファイルパスが間違っていたため修正 １．コンパイルに必要なものをインストールする $ sudo yum install gcc make  pcre pcre-devel openssl openssl-devel ２．ApacheのサイトからApache2.4をダウンロード・解凍する $ wget http://ftp.meisei-u.ac.jp/mirror/apache/dist//httpd/httpd-2.4.1.tar.gz $ tar zxvf httpd-2.4.1.tar.gz ３．Apacheのコンパイルに必要な「apr」と「apr-util」を，解凍したApacheの「

ここでは不特定多数に公開する WEB サーバーを対象としておりません。独自CA による WEBサイトの暗号化は限られた用途のみに限定する必要があります。 クライアント認証が目的の一つなので 自CA（認証局）は立ち上げている事が前提となります。まず、サーバー証明書の作成から行います。 サーバー証明　署名要求書（CSR）を作成 今回、クライアント認証が導入目的の一つなので自CA署名による証明書の発行となります。SSLサーバーに必要なサーバー証明書を得るために、サーバー管理者は自CA管理者に渡すCSRを作成します。 Apacheの証明書カレントディレクトリは /etc/httpd/ssl としました。 # mkdir /etc/httpd/ssl # chmod og-rwx /etc/httpd/ssl # cd /etc/httpd/ssl # openssl req -new -nodes

Apache WEB サーバーを SSL 化し、通信経路を暗号化保護します。 2008 3/4 ご指摘があったので。 Web SSLにおけるPKIの意義を実在証明だと勘違いした例。暗号化目的なら独自CAでよいとして独自ルートCA証明書をWebで配布する方法を解説。 決して独自CA証明の意義が自己証明するために利用するものという説明はしていません。不特定多数での利用はできない、すべきでないと説明しており勘違もしておりません。 「独自CA証明の意義が自己証明するために利用するもの」 であるとは決して誤解していませんし、ご指摘のようにそれをばらまく事を目的にもしておりません。「通信を暗号化する目的であれば、独自CA で構わない」 というご指摘は、誰が、何の目的で、誰に対して、WEBサーバー上のサービスを提供する、利用するかによるでしょう。 独自CA による WEB サーバーの運営に問題はなく、ま