大変ご無沙汰です。約1年半ぶりの更新です。 昨日、ブログを設置しているサーバでOSのアップデートに問題が発生したため、これを機に新サーバ・新OSに乗り換えることにしました。 現在のブログがマルチサイトのため、そのままでは新サーバの構築に苦戦すると予想されるため、他のブログの記事を統合しました。 統合内容は以下の通りです。 ・C-Production ・・・ メインサイトのため、他のブログを吸収して継続。 ・♪8thNote♪ ・・・ メインサイトに統合済みだったので、削除。 ・モバイル魂 ・・・ メインサイトに記事を引き継ぎ、並行稼働中。 ・無線のドキュメント ・・・ もともと閉鎖予定だったので、そのまま削除 外部SNSのアカウントについてはそのまま継続します。 今後ともよろしくお願いします。

2014-12-04 Solaris11のバックアップとリカバリ 2014-05-07 MakoWiki 2014-04-28 windows-cmd_Tips 2014-04-24 Firefox-すべてにユーザーに共通の設定を行う 2014-04-23 Hyper-V-Hyper-V上にHyper-Vを導入 2014-04-22 Windows-シンボリックリンク 2014-04-20 Hyper-V-NAT環境構築 2014-04-16 QuickTime-設定ファイル 2014-04-03 Windows8.1-ログオンスクリプトを即時実行する 2014-03-26 テスト xargs-Tips 2014-03-25 Windows8.x-コマンドラインでWindowsの機能の有効化、無効化する 2014-03-20 Windows-簡単パケットキャプチャ 2014-03-15 W

★ポイント 自前で認証局を立てる場合は、認証局側の作業とユーザー（サーバ管理者）側の作業をごっちゃにしないこと。 認証局側の作業をしているときは、「自分はベリサイン」と繰り返しつぶやきながらやる。 ===認証局の証明書の作成（認証局側の作業）=== ①opnessl.cnfの編集（2箇所） コメントついてるのでコメントを外す（もしかしたらしなくてもいいのかも） [ usr_cert ]  nsCertType                     = server ←ここ [ v3_ca ]  nsCertType = sslCA, emailCA ←ここ ②作業用ディレクトリ作成 必須じゃないけどやっといたほうがよい。 mkdir /usr/local/openssl/hogeCA ③作業用ディレクトリに証明書作成スクリプトをコピー これも必須じゃないけど、中身書き換えたりするからやっ

自宅サーバで個人用途でわざわざSSL証明書を買えないけど、外部からWebメールやPOP3sとかSMTPsを使いたい。そんなあなたには、これ！おれおれ証明書。そのまま自分で自分を証明する、俺だよ俺証明書です。クライアント認証ってのは、SSLでサーバを証明するのではなくクライアントを証明し認証する使い方。この組み合わせで安全な仕組みができる どこのサイトを見てもCA作ったりしてめんどくさいと思うあなたには、これ最速！！OpenSSLで簡単に証明書を作成する方法。たった2行のコマンドでおれおれ証明書ができちゃいます。 CA認証局 電子証明書の設置場所 どこでもいいので、場所を決めます。 cd /etc/ssl mkdir CA OpenSSLのデフォルト値を変更しておく 同じ様な質問を何回も聞かれるのでデフォルト値を変更しておく。/etc/ssl/openssl.cnf dir = /etc/s

OpenSSLってめんどくさい ちょっとテストでOpenSSLを作成したいとか、家サーバで適当に使う時にいちいちCAを建てるのがメンドクサイ。そんなあなたにこれ、2行のコマンドでできちゃいます。 2行だけでいいんです たったこれだけ。server.keyってのが秘密鍵、server.crtってのが証明書 openssl genrsa -out server.key openssl req -new -x509 -key server.key -out server.crt 2行目でいろいろ聞かれるので随時答えてください。ちなみに、有効期限が過ぎたら再作成すればいいだけ。 おまけ ブラウザ組み込み用 openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12 動作確認 いちいちApacheに設定を入れるのがメ