Webサーãƒãƒ¼-SSL化ã«å¿…è¦ãªã‚µãƒ¼ãƒãƒ¼è¨¼æ˜Žæ›¸ã‚’作æˆã™ã‚‹ã“ã“ã§ã¯ä¸ç‰¹å®šå¤šæ•°ã«å…¬é–‹ã™ã‚‹ WEB サーãƒãƒ¼ã‚’対象ã¨ã—ã¦ãŠã‚Šã¾ã›ã‚“。独自CA ã«ã‚ˆã‚‹ WEBサイトã®æš—å·åŒ–ã¯é™ã‚‰ã‚ŒãŸç”¨é€”ã®ã¿ã«é™å®šã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ クライアントèªè¨¼ãŒç›®çš„ã®ä¸€ã¤ãªã®ã§ 自CA（èªè¨¼å±€ï¼‰ã¯ç«‹ã¡ä¸Šã’ã¦ã„る事ãŒå‰æã¨ãªã‚Šã¾ã™ã€‚ã¾ãšã€ã‚µãƒ¼ãƒãƒ¼è¨¼æ˜Žæ›¸ã®ä½œæˆã‹ã‚‰è¡Œã„ã¾ã™ã€‚ サーãƒãƒ¼è¨¼æ˜Žã€€ç½²åè¦æ±‚書（CSRï¼‰ã‚’ä½œæˆ ä»Šå›žã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆèªè¨¼ãŒå°Žå…¥ç›®çš„ã®ä¸€ã¤ãªã®ã§è‡ªCAç½²åã«ã‚ˆã‚‹è¨¼æ˜Žæ›¸ã®ç™ºè¡Œã¨ãªã‚Šã¾ã™ã€‚SSLサーãƒãƒ¼ã«å¿…è¦ãªã‚µãƒ¼ãƒãƒ¼è¨¼æ˜Žæ›¸ã‚’å¾—ã‚‹ãŸã‚ã«ã€ã‚µãƒ¼ãƒãƒ¼ç®¡ç†è€…ã¯è‡ªCA管ç†è€…ã«æ¸¡ã™CSRを作æˆã—ã¾ã™ã€‚ Apacheã®è¨¼æ˜Žæ›¸ã‚«ãƒ¬ãƒ³ãƒˆãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã¯ /etc/httpd/ssl ã¨ã—ã¾ã—ãŸã€‚ # mkdir /etc/httpd/ssl # chmod og-rwx /etc/httpd/ssl # cd /etc/httpd/ssl # openssl req -new -nodes
Apache WEB サーãƒãƒ¼ã‚’ SSL ã«å¯¾å¿œã•ã›ã‚‹ã«ã¯
{{#tags}}- {{label}}
{{/tags}}