OpenSSLã§ã®è‡ªå·±èªè¨¼å±€(CA)ã¨è‡ªå·±è¨¼æ˜Žæ›¸ã®ä½œæˆ
OpenSSLを利用ã—ãŸã€è‡ªå·±èªè¨¼å±€(CA)ã®æ§‹ç¯‰ã¨ã€ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã®ä½œæˆæ‰‹é †ã¨Apache+mod_SSLã§ã®è¨å®šæ–¹æ³•ã«ã¤ã„ã¦ã‚‚ã”紹介ã—ã¾ã™ã€‚ Section.1ã§ã¯ã€é€šå¸¸ã®https通信をå¯èƒ½ã¨ã™ã‚‹ãŸã‚ã€ä»¥ä¸‹ã®æ‰‹é †ã‚’è¡Œã„ã¾ã™ã€‚ 1.自己èªè¨¼å±€(CA)ã®æ§‹ç¯‰ 2.サーãƒã®è¨¼æ˜Žæ›¸ã®ä½œæˆ 3.自己èªè¨¼å±€ã«ã‚ˆã‚‹ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã¸ã®ç½²å 4.Apache+mod_sslã®è¨å®šä¾‹ Section.2ã§ã¯ã€Section.1ã«åŠ ãˆã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆèªè¨¼ã«åˆ©ç”¨ã™ã‚‹è¨¼æ˜Žæ›¸ã®ç™ºè¡Œæ–¹æ³•ã¨Apacheã®è¨å®šä¾‹ã‚’示ã—ã¾ã™ã€‚ 1.クライアントèªè¨¼ç”¨è¨¼æ˜Žæ›¸ã®ä½œæˆ 2.Apache+mod_sslã§ã®è¨å®šä¾‹ 最åˆã«ã€è‡ªå·±èªè¨¼å±€(以下CA)ã®æ§‹ç¯‰ã‚’è¡Œã„ã¾ã™ã€‚ãªãŠã€CAã®æ§‹ç¯‰ã¯/usr/local/CAã«è¡Œã„ã¾ã™ã€‚ CAを作æˆã™ã‚‹ã«ã¯ã€OpenSSL付属ã®CA.shを利用ã—ã¾ã™ã€‚ (CA.shã¯ã€OpenSS
OpenSSLコマンドã®ä½¿ã„æ–¹
以下ã«ã€ç›´æŽ¥OpenSSLã®ã‚³ãƒžãƒ³ãƒ‰ã‚’使ã£ã¦ã€ç‹¬è‡ªCAを作æˆã™ã‚‹æ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚ 独自CAã®ä½œæˆ 本æ¥ã€ã‚»ã‚ュアãªWebサーãƒã‚’é‹ç”¨ã™ã‚‹ãŸã‚ã«ã¯ã€èªè¨¼å±€ã‹ã‚‰ã€ç½²å付ãã®è¨¼æ˜Žæ›¸ã‚’発行ã—ã¦ã‚‚らã†å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ èªè¨¼å±€ã¨ã¯ã€CA(Certification Authority)ã¨ã‚‚呼ã³ã€è¨¼æ˜Žæ›¸ã‚’発行ã™ã‚‹ç¬¬ä¸‰è€…æ©Ÿé–¢ã®ã“ã¨ã§ã™ã€‚ èªè¨¼å±€ã‚’利用ã—ãªã„ã§ã€ç‹¬è‡ªã§CAã®è¨¼æ˜Žæ›¸ã‚’発行ã—ã€èªè¨¼ã™ã‚‹ã“ã¨ã‚‚ã§ãã¾ã™ã€‚ 以下ã«ã€ç‹¬è‡ªCAã®ä½œæˆæ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ ãƒ©ãƒ³ãƒ€ãƒ æƒ…å ±ãƒ•ã‚¡ã‚¤ãƒ«ã®ä½œæˆ opensslã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãƒ€ã‚¤ã‚¸ã‚§ã‚¹ãƒˆæ©Ÿèƒ½ï¼ˆmd5）を使ã£ã¦ã€ãƒ©ãƒ³ãƒ€ãƒ æƒ…å ±ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ä½œæˆã—ã¾ã™ã€‚ ãƒ©ãƒ³ãƒ€ãƒ æƒ…å ±ãƒ•ã‚¡ã‚¤ãƒ«ã¯ã€rand.datã¨ã„ã†åå‰ã§ä½œæˆã—ã¾ã™ã€‚
1
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://mars.elcom.nitech.ac.jp/security/openssl/program.html
{{#tags}}- {{label}}
{{/tags}}