「セã‚ュリティ証明書ã®åå‰ã¯ã‚µã‚¤ãƒˆåã¨ä¸€è‡´ã—ã¾ã›ã‚“ã€ã¨ã„ã†è¦å‘ŠãŒè¡¨ç¤ºã•ã‚Œã¾ã™ | GMOã‚°ãƒãƒ¼ãƒãƒ«ã‚µã‚¤ãƒ³ サãƒãƒ¼ãƒˆ
発行ã™ã‚‹è¨¼æ˜Žæ›¸ã«ã¯ã€ãŠç”³ã—è¾¼ã¿æ™‚ã«ãŠå®¢æ§˜ã‹ã‚‰ã„ãŸã ã„ãŸCSRã«å«ã¾ã‚Œã‚‹ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ （サーãƒã®FQDN。グãƒãƒ¼ãƒãƒ«IPオプションをã”利用ã®å ´åˆã¯IPアドレス）ã®æƒ…å ±ãŒå…¥ã‚Šã¾ã™ã€‚ ã“ã®è¦å‘Šã¯ã€è¨¼æ˜Žæ›¸ã®ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ ã¨ã€ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã‚‹URLãŒç•°ãªã‚‹ã¨ã„ã†è¦å‘Šã§ã™ã€‚ ã‚»ã‚ュリティã®è¦å‘ŠãŒå‡ºãªã„よã†ã«ã™ã‚‹ãŸã‚ã« ã¯ã€CSR生æˆæ™‚ã«æŒ‡å®šã•ã‚ŒãŸã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ ã¨ä¸€è‡´ã—ãŸURLã§é‹ç”¨ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ よãã‚る例 CSR生æˆæ™‚ã®ã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ globalsign.com アクセスã™ã‚‹URL：https://shop.globalsign.com/ ã“ã®ã‚ˆã†ãªå ´åˆã«ã€Œä¸€è‡´ã—ãªã„ã€ã¨ã„ã†è¦å‘ŠãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ https://globalsign.com/　ã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€è¦å‘Šãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã¯è¡¨ç¤ºã•ã‚Œã¾ã›ã‚“。 ã‚‚ã—é–“é•ã£ãŸã‚³ãƒ¢ãƒ³ãƒãƒ¼ãƒ ã§ãŠç”³ã—è¾¼ã¿ã•ã‚ŒãŸå ´åˆã€è¨¼æ˜Žæ›¸ã®ç™ºè¡Œæ—¥ã‚’å«ã‚ã¦7日間ã¯å†ç”³è«‹ãŒå¯èƒ½ã§ã™ã€‚以下ã®æ‰‹é †ã§
Windowsサーãƒå…¥é–€(67) オレオレ証明書を使用ã™ã‚‹éš›ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã®ä½œæ¥
å‰å›žã¯ã€Windowsサーãƒã®è¨¼æ˜Žæ›¸ã‚µãƒ¼ãƒ“スを使ã£ã¦ã€Œã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã€ã‚’å°Žå…¥ã™ã‚‹ã¨ã“ã‚ã¾ã§è§£èª¬ã—ãŸã€‚ ã¨ã“ã‚ãŒã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã«ç½²åã‚’è¡Œã£ãŸè¨¼æ˜Žæ›¸ã‚µãƒ¼ãƒ“スã¯å…¬çš„ãªèªå®šã‚’å—ã‘ã¦ç¨¼åƒã—ã¦ã„ã‚‹ã‚‚ã®ã§ã¯ãªã„ã‹ã‚‰ã€ãã‚Œã«å¯¾å¿œã™ã‚‹CA証明書(èªè¨¼å±€:Certificate Authority 自身ã®ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸)ãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆPCã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ãªã„。 ãã®å ´åˆã«ä½•ãŒèµ·ãã‚‹ã‹ã¨ã„ã†ã¨ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’インストールã—ã¦SSL(Secure Socket Layer)を有効ã«ã—ãŸWebサーãƒã«æŽ¥ç¶šã—ãŸæ™‚ã«è¨¼æ˜Žæ›¸ãŒæ£ã—ããªã„ã¨ã„ã£ã¦ã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ã®ã 。ã“ã®å•é¡Œã‚’解決ã™ã‚‹ã«ã¯ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’発行ã—ãŸè¨¼æ˜Žæ›¸ã‚µãƒ¼ãƒ“ス自身ã®CA証明書をクライアントPCã«é…布ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 ã“ã®æ“作ã¯ã€Webサーãƒã®SSLã ã‘ã§ãªãã€å¾Œã§å–り上ã’ã‚‹SSTP(Secure Socket Tunneling Protoco
ブラウザã¸ã®SSL証明書ã®ã‚¤ãƒ³ãƒãƒ¼ãƒˆ
å‰å›žã¯VPSã¸ã®SSH接続ã«éµèªè¨¼ã‚’使ã†æ–¹æ³•ã‚’紹介ã—ã¾ã—ãŸã€‚ 今回ã¯SSHã§ã¯ãªãSSLã«ã¤ã„ã¦ã§ã™ã€‚ã“ã®ã‚µã‚¤ãƒˆã¯é€šå¸¸ã®ã‚¢ã‚¯ã‚»ã‚¹æ™‚ã¯SSLを利用ã—ã¦ãŠã‚Šã¾ã›ã‚“ãŒã€WordPressã®ç®¡ç†ç”»é¢ã ã‘ã¯å®‰å…¨ã®ãŸã‚SSL接続(https)を利用ã—ã¦ã„ã¾ã™ã€‚ SSL接続ã®ãŸã‚ã«ã¯ã‚µãƒ¼ãƒãƒ¼è¨¼æ˜Žæ›¸ãŒå¿…è¦ãªã®ã§ã™ãŒã€å…¬å¼ãªè¨¼æ˜Žæ›¸ã‚’入手ã™ã‚‹ã«ã¯ãŠé‡‘を払ã†å¿…è¦ãŒã‚ã‚‹ã®ã§ã€ã‚ãŸãã—ã¯è‡ªå®¶è£½ã®è¨¼æ˜Žæ›¸(通称オレオレ証明書)を作æˆã—ã¦åˆ©ç”¨ã—ã¦ã„ã¾ã™ã€‚
オレオレèªè¨¼å±€ã®ä½œã‚Šæ–¹ï½žSSL証明書を無料ã§ä½œã‚‹æ–¹æ³• on CentOS 5 - OPTPiX Labs Blog
ウェブテクノãƒã‚¸ã®ã‚µãƒ¼ãƒã‚„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ãŠå®ˆã‚Šã‚’ã—ã¦ã„ã‚‹ yone ã§ã™ã€‚今後ã€ç¤¾å†…ã§å®Ÿéš›ã«ä½¿ã£ã¦ã„るソフトウェア・è¨å®šãƒ»æ§‹æˆãªã©ã®è±†çŸ¥è˜ã®ã”紹介をã—ã¦ã„ããŸã„ã¨æ€ã£ã¦ã„ã¾ã™ã€‚å··ã«ã‚ã‚‹æƒ…å ±ã®å†æŽ²ã«ãªã‚Šã¾ã™ãŒã€å®Ÿç¨¼åƒäº‹ä¾‹ã®ä¸€ã¤ã¨ã—ã¦ã”å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ 1. ãŠé‡‘ã®ã‹ã‹ã‚‹è¨¼æ˜Žæ›¸ã¯è¦ã‚‰ãªã„ HTTPS を使ã£ãŸã‚¦ã‚§ãƒ–サイトを立ã¡ä¸Šã’ã‚‹ã¨ãã€SSL サーãƒè¨¼æ˜Žæ›¸å±‹ã•ã‚“ã‹ã‚‰ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã‚’購入ã™ã‚‹ã®ãŒæ™®é€šã§ã™ã€‚ ã¨ã“ã‚ãŒã€ä¼šç¤¾å†…や特定ã®ãƒ¡ãƒ³ãƒãƒ¼å†…ã ã‘ã§åˆ©ç”¨ã™ã‚‹ã‚µãƒ¼ãƒã§ã‚ã‚Œã°ã€å¿…ãšã—も証明書屋ã•ã‚“ã‹ã‚‰è¨¼æ˜Žæ›¸ã‚’購入ã™ã‚‹å¿…è¦ã¯ãªã„ã®ã§ã™ã€‚ 今回ã¯ã€è¨¼æ˜Žæ›¸å±‹ã•ã‚“ã‹ã‚‰è²·ã‚ãšã«è‡ªå‰ã§è¨¼æ˜Žæ›¸å±‹ã•ã‚“を作ã£ã¦è‡ªå‰ã§è¨¼æ˜Žæ›¸ã‚’発行ã—ã€HTTPS サイトを立ã¡ä¸Šã’る方法をã”紹介ã—ã¾ã™ã€‚ ãã®è¨¼æ˜Žæ›¸ã®æ£å¼å称ã¯ã€è‡ªå·±ç½²å証明書ã§ã™ãŒã€æœ¬ç¨¿ã§ã¯ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã¨è¡¨è¨˜ã™ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚(笑) 試ã—ã«ã€ã€Œã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã€ã§æ¤œç´¢ã—
OpenSSLコマンドã§ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作りã€ãƒ«ãƒ¼ãƒˆèªè¨¼å±€ã¨ã—ã¦ã‚µãƒ¼ãƒãƒ¼è¨¼æ˜Žæ›¸ã‚’発行ã™ã‚‹ - Sanwa Systems Tech Blog
ã“ã‚“ã«ã¡ã¯ã€æœ€è¿‘ã‚ã¾ã‚ŠWebã®è©±ã‚’ã—ã¦ã„ãªã„wakã§ã™ã€‚IISã‚’ã‚ã‚Œã“れ触ã£ã¦ãƒªãƒãƒ“リをã—よã†ã¨è©¦ã¿ã¦ã„ãŸã®ã§ã™ãŒã€åŒåƒšãŒSSL回りã§è‹¦ã—ã‚“ã§ã„ãŸã®ã§å¾©ç¿’ãŒã¦ã‚‰è¡¨é¡Œã®ä»¶ã‚’試ã—ã¦ã¿ã¾ã—ãŸã€‚ 通信ã®ç›—ã¿è¦‹ã€æ”¹ç«„ã€ãªã‚Šã™ã¾ã—ã€ãŠã„ã—ããªã„カリカリを許ã•ãªã„é‹ã„視線ã®çŒ« 1è¡Œã§ã¾ã¨ã‚る㨠ã“ã†ã„ã†è¨¼æ˜Žæ›¸ã‚’作æˆã™ã‚‹ã®ãŒç›®çš„ã§ã™ã€‚ ã¾ãšã¯åŸºç¤ŽçŸ¥è˜ SSLã®ç›®çš„ã¨æ©Ÿèƒ½ SSLã«ã¯2ã¤ã®æ©Ÿèƒ½ãŒã‚ã‚Šã¾ã™ã€‚ 通信を暗å·åŒ–ã—ã¦ã€ã®ãžã見や改竄を防ã 通信相手ãŒæœ¬ç‰©ã§ã‚ã‚‹ã“ã¨ã‚’ä¿è¨¼ã™ã‚‹ ãŸã¨ãˆã°å…¬è¡†Wi-Fiã«ç´›ã‚Œã¦å½Wi-Fiアクセスãƒã‚¤ãƒ³ãƒˆã‚’è¨ç½®ã—ãŸæ‚ªè€…ãŒã„ãŸã¨ã—ã¾ã™ã€‚ã“ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚¤ãƒ³ãƒˆã¯æ‚ªè€…ã®æ”¯é…下ã«ã‚ã‚Šã¾ã™ã‹ã‚‰ã€ã“ã“ã«æŽ¥ç¶šã—ã¦ã—ã¾ã£ãŸäººã¯å…¨ã¦ã®é€šä¿¡å†…容を見られã¦ã—ã¾ã„ã¾ã™ã—ã€é€šä¿¡å†…容ã¯æ”¹ç«„ã•ã‚Œæ”¾é¡Œã§ã™ã€‚「mizuhobank.co.jpã€ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„ãŸã¤ã‚‚ã‚Šãªã®ã«ã€å®Ÿéš›ã«ã¯ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã«æŽ¥ç¶šã•
オレオレ証明書ã¨ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
å‰å›žã¯ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’opensslã§ä½œã‚‹ ã¨ã„ã†è¨˜äº‹ã‚’書ã„ãŸã®ã§ã€ãã“ã§èª¬æ˜ŽãŒè¶³ã‚Šãªã‹ã£ãŸéƒ¨åˆ†ã‚’補足ã¨ã—ã¦æ›¸ã„ã¦ãŠã“ã†ã¨æ€ã†ã€‚ 今回ã¯ã€èªè¨¼å±€ã¨ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã¨ãã®éšŽå±¤æ§‹é€ ã€ãã—ã¦ãƒ–ラウザã§ã®ç¢ºèªã¾ã‚り。 ブラウザã§ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã‚’観察ã™ã‚‹ 具体的ãªäº‹ä¾‹ã§ã‚„ã£ãŸæ–¹ãŒåˆ†ã‹ã‚Šã‚„ã™ã„ã¨æ€ã†ã®ã§ã€ã¯ã¦ãªã®ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã‚’見ã¦ã¿ã‚ˆã†ã¨æ€ã†ã€‚トップページã‹ã‚‰[ãƒã‚°ã‚¤ãƒ³]ã§å‡ºã‚‹ãƒã‚°ã‚¤ãƒ³ç”»é¢ https://www.hatena.ne.jp/login ã§ç¢ºèªã™ã‚‹ã€‚ ã¾ãšã€Webブラウザã§ã®ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã®ç¢ºèªæ–¹æ³•ã‚’知ã£ã¦ãŠã“ã†ã€‚ サーãƒè¨¼æ˜Žæ›¸ã®ç¢ºèªæ–¹æ³• 使ã£ã¦ã„るブラウザã«ã‚ˆã£ã¦å¤šå°‘é•ã†ã‘ã©ã€IEãªã‚‰ã°ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒãƒ¼ã®å³å´ã®éµãƒžãƒ¼ã‚¯ã‚’クリックã—ã¦ã€Œè¨¼æ˜Žæ›¸ã®è¡¨ç¤ºã€ã‚’クリックã™ã‚‹ã€‚ ãªãŠã€IE6ãªã©å¤ã„IEã®å ´åˆã¯ã€ãƒšãƒ¼ã‚¸è¡¨ç¤ºéƒ¨åˆ†ã‚’å³ã‚¯ãƒªãƒƒã‚¯ã—ã¦ã€Œãƒ—ãƒãƒ‘ティã€ã‹ã‚‰è¨¼æ˜Žæ›¸ã®è¡¨ç¤ºãŒã§ãる。 Mac OS Xã§Safa
オレオレ証明書をopensslã§ä½œã‚‹ï¼ˆè©³ç´°ç‰ˆï¼‰ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
å‰å›žã®opensslã§RSAæš—å·ã¨éŠã¶ã§RSAæš—å·ã‚„秘密éµã«ã¤ã„ã¦ä¸èº«ã‚’色々ã¨ã„ã˜ã£ã¦ã¿ãŸã€‚続ã„ã¦ä»Šå›žã¯ã€Apacheã§ä½¿ã†ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作ã£ã¦ã¿ã‚‹ã€‚ ç´°ã‹ã„ã“ã¨ã¯ã„ã„ã‹ã‚‰ã€ã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ã‚’作るコマンドã ã‘知りãŸã„ ãŠæ€¥ãŽã®æ–¹ã¯ã€ä»¥ä¸‹3ã¤ã ã‘ã‚„ã‚Œã°è‰¯ã„。ã“ã‚Œã§10å¹´é–“(3650æ—¥)有効ãªã‚ªãƒ¬ã‚ªãƒ¬è¨¼æ˜Žæ›¸ãŒã§ãã‚ãŒã‚‹ã€‚ $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ openssl x509 -days 3650 -req -signkey server.key < server.csr > server.crtã§ãã‚ãŒã£ãŸserver.crtã¨server.keyã‚’ã€ä¾‹ãˆã°/etc/httpd/conf/ é…下ã®ssl.crt/ 㨠ssl.key/ ディレクトリã«è¨ç½®
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
エラー対処法
自己証明書ã®httpsサイトã§è¨¼æ˜Žæ›¸ã‚¨ãƒ©ãƒ¼ã‚’éžè¡¨ç¤ºã«ã™ã‚‹æ‰‹é † - Qiita
{{#tags}}- {{label}}
{{/tags}}