DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
技術を活ã‹ã—ã€æ–°ã—ã„ä¾¡å€¤ã‚’å‰µé€ ã™ã‚‹ DeNAã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¯ã€æƒ³åƒã‚’超ãˆã‚‹Delightを届ã‘ã‚‹ãŸã‚ã«ä½•ãŒã§ãã‚‹ã‹ã‚’考ãˆã€æŠ€è¡“力ã¨ç™ºæƒ³åŠ›ã§æ–°ã—ã„価値を生ã¿å‡ºã—ã¦ã„ã¾ã™ã€‚ 多様ãªå°‚門性をæŒã£ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒåˆ‡ç£‹ç¢ç£¨ã—ã€äº’ã„ã«åˆºæ¿€ã—åˆãˆã‚‹ç’°å¢ƒã‚„制度ãŒã•ã‚‰ãªã‚‹æˆé•·ã¸ã¨ã¤ãªã’ã¾ã™ã€‚
apache+mod_sslã§SSL
SHA2ã®è¨¼æ˜Žæ›¸ä½œæˆã«ã¤ã„㦠2015.10.10追記 SSL証明書ã®æš—å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ãŒSHA-1ã‹ã‚‰SHA-2（sha256）ã¸å¤‰æ›´ã•ã‚Œã¦ã„ã‚‹ã¨ã“ã‚ã§ã™ã€‚ SHA-2を使用ã—ã¦ã®ã‚ªãƒ¬ã‚ªãƒ¬ï¼ˆè‡ªå·±è¨¼æ˜Žï¼‰è¨¼æ˜Žæ›¸ä½œæˆæ‰‹é †ã‚’ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸ã§èª¬æ˜Žã—ã¦ã¾ã™ã€‚ 検証環境 OS:CentOS 4.4 httpd: 2.0.52-28.ent.centos4 mod_ssl-2.0.52-28.ent.centos4 openssl-0.9.7a-43.10 apache+mod_sslã«ã‚ˆã‚‹SSLè¨å®š apache+mod_sslã®SSL対応è¨å®šã§ã™ã€‚ apacheã¯rpmã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„る環境ã§æ¤œè¨¼ã—ã¦ã„ã¾ã™ã€‚ アプリケーションã®ç¢ºèª SSLã®è¨å®šã«å¿…è¦ãªmod_sslã¨opensslãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã‹ç¢ºèªã—ã¾ã™ã€‚ mod_sslã®ç¢ºèª # rpm -qa | grep mod_ssl m
OpenSSLã«ã¤ã„ã¦
OpenSSLコマンド簡易マニュアル OpenSSLコマンドã¯ã€è¨¼æ˜Žæ›¸ã®ä½œæˆã®ãŸã‚ã®ã‚³ãƒžãƒ³ãƒ‰ã§ã™ã€‚ opensslã«ã¯ã€ã‚µãƒ–コマンドãŒã‚ã‚Šã€ä½¿ç”¨æ–¹æ³•ã¯ã€å„サブコマンド毎ã«ç•°ãªã‚Šã¾ã™ã€‚ ã¾ãŸã€ç°¡æ˜“マニュアルã§ã™ã®ã§ã€ã‚ˆã使ã†ã‚³ãƒžãƒ³ãƒ‰ã‚„オプションã®ã¿è¨˜è¿°ã—ã¦ã„ã¾ã™ã€‚ 詳細ãªã‚ªãƒ—ションã¯ã€manãªã©ã§èª¿ã¹ã¦ãã ã•ã„。 openssl å½¢å¼ openssl サブコマンド オプション 機能 OpenSSLã®ã‚µãƒ–コマンドを実行ã™ã‚‹ 機能やオプションã¯ã€ã‚µãƒ–コマンドã«ã‚ˆã£ã¦ç•°ãªã‚‹ サブコマンド version OpenSSLã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³æƒ…å ±ã®è¡¨ç¤º dgst メッセージダイジェストã®è¨ˆç®— genrsa RSAå½¢å¼ã®ç§˜å¯†éµã®ä½œæˆ req 証明書ã®ç½²åè¦æ±‚（CSR）ã®ä½œæˆ x509 X.509証明書データã®ä½œæˆ asn1parse ASN.1å½¢å¼ã®è¨¼æ˜Žæ›¸ã®å†…容ã®è¡¨ç¤º
ã•ãらã®VPS CentOSã§ã‚µãƒ¼ãƒæ§‹ç¯‰ 20 – SSL - AKIBE @AKIBE
ã•ãらã®VPS CentOSã§ã‚µãƒ¼ãƒæ§‹ç¯‰ 作æ¥ãƒŽãƒ¼ãƒˆ20回目。 今回ã¯SSLã‚’è¨å®šã—ã¾ã™ã€‚ VirtualHostã®è¨å®š ã¾ã§ã®ä½œæ¥ãŒå‰æã¨ãªã‚Šã¾ã™ã€‚ 基本的ãªæµã‚Œ èªè¨¼å±€ã‹ã‚‰è¨¼æ˜Žæ›¸ã‚’発行ã—ã¦ã‚‚らã†å ´åˆ mod_sslã®...ã•ãらã®VPS CentOSã§ã‚µãƒ¼ãƒæ§‹ç¯‰ 作æ¥ãƒŽãƒ¼ãƒˆ20回目。 今回ã¯SSLã‚’è¨å®šã—ã¾ã™ã€‚VirtualHostã®è¨å®š ã¾ã§ã®ä½œæ¥ãŒå‰æã¨ãªã‚Šã¾ã™ã€‚基本的ãªæµã‚Œèªè¨¼å±€ã‹ã‚‰è¨¼æ˜Žæ›¸ã‚’発行ã—ã¦ã‚‚らã†å ´åˆmod_sslã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«èªè¨¼å±€ã®ä»•æ§˜ã«åˆã£ãŸç§˜å¯†éµ(.key)ファイルã®ä½œæˆè¨¼æ˜Žæ›¸ç™ºè¡Œè¦æ±‚(.csr)ファイルã®ä½œæˆèªè¨¼å±€ã¸è¨¼æ˜Žæ›¸ç™ºè¡Œè¦æ±‚(.csr)ファイルをé€ã‚‹èªè¨¼å±€ã‹ã‚‰é€ã‚‰ã‚Œã¦ãる証明書(.crt)ファイルをサーãƒã«ç½®ãApache(mod_ssl)ã§SSLè¨å®šã‚’ã™ã‚‹ãƒ†ã‚¹ãƒˆç”¨ã«è‡ªåˆ†ã§è¨¼æ˜Žæ›¸ã‚’作æˆã™ã‚‹å ´åˆï¼ˆã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ï¼‰mod_sslã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«Makefileã§
[CSR生æˆ] Apache 2.x + mod_ssl + OpenSSL（新è¦ãƒ»æ›´æ–°ï¼‰ | GMOã‚°ãƒãƒ¼ãƒãƒ«ã‚µã‚¤ãƒ³ サãƒãƒ¼ãƒˆ
æ›´æ–°ã®ãŠå®¢æ§˜ Apacheã‚’ã”利用ã®å ´åˆã¯ã€å‰å›žã”利用ã„ãŸã ã„ãŸCSRã§ã‚‚æ›´æ–°å¯èƒ½ã§ã™ãŒã€ã‚»ã‚ュリティã®ãŸã‚ã«ã‚‚毎回éµã‚’作り直ã—ã¦ã„ãŸã ãã“ã¨ã‚’ãŠå‹§ã‚ã„ãŸã—ã¾ã™ã€‚ コマンド実行ã®æº–備をã—ã¾ã™ã€‚ OpenSSLãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã‹ç¢ºèªã—ã¦ãã ã•ã„。 # openssl version Apacheã® confã®ãƒ‘スã«ç§»å‹•ã—ã¦ãã ã•ã„。 # cd /etc/httpd/conf/ ※opensslã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒç¢ºèªã§ããªã„å ´åˆã€ä»¥ä¸‹ã‚’ã”å‚考ãã ã•ã„。 opensslコマンドãŒåˆ©ç”¨ã§ããªã„よã†ã§ã™ã€‚ 秘密éµã‚’生æˆã—ã¾ã™ã€‚ã“ã“ã§å…¥åŠ›ã™ã‚‹ãƒ‘スフレーズを忘れã¦ã—ã¾ã†ã¨ä½¿ç”¨ã™ã‚‹ã“ã¨ãŒã§ããªããªã‚Šã¾ã™ã€‚ æ›´æ–°ã¾ãŸã¯ä¹—ã‚Šæ›ãˆã®ãŠå®¢æ§˜ Apacheã®ä»•çµ„ã¿ä¸Šã€ç§˜å¯†éµã‚’上書ãã—ã¦ã‚‚ã€ãƒªã‚¹ã‚¿ãƒ¼ãƒˆã—ãªã„é™ã‚Šå½±éŸ¿ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€ä¸Šæ›¸ã後ã®å¾©æ—§ã¯ã§ãã¾ã›ã‚“ã®ã§ã€æ—¢å˜ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«ä¸Šæ›¸ãã‚’ã—ãªã„よã†ã”注æ„ãã ã•ã„。秘
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
日本ベリサイン - Enterprise & Internet Security Solutions
{{#tags}}- {{label}}
{{/tags}}