[apache]の変更点 - axeeffect @ ウィキ - atwiki（アットウィキ）

apache

「apache」(2007/03/08 (木) 21:40:54) の最新版変更点

追加された行は緑色になります。

削除された行は赤色になります。

◆参考資料 <a href= "http://www.atmarkit.co.jp/flinux/index/indexfiles/apache2index.html">http://www.atmarkit.co.jp/flinux/index/indexfiles/apache2index.html</a> SSLの鍵の情報 <a href= "http://www.rinzo2.jp/~rinzo/apache_ssl/apache_and_ssl_00.htm">http://www.rinzo2.jp/~rinzo/apache_ssl/apache_and_ssl_00.htm</a> ◆困ったこと ・デフォルトでSSLが動いている。何で設定されているんだ？ OK!：/etc/httpd/conf.dにssl.confがいた。mod_sslが動作しているようだ。（httpd.confでインクルードされていた） ドキュメント保存先 DocumentRoot "/var/www/html" cgiの動作確認スクリプト #!/usr/bin/perl # HTTPヘッダを出力 print "Content-type: text/html "; # HTMLを出力 print "<html> "; print "<head><title>sample</title></head> "; print "<body>Hello, CGI World!</body> "; print "</html> "; exit; SSLに関して <hr> ★参考URL <a href= "http://www.atmarkit.co.jp/flinux/rensai/linuxtips/702apachessl.html">http://www.atmarkit.co.jp/flinux/rensai/linuxtips/702apachessl.html</a> ★アパッチの鍵構成 サーバ証明書 /etc/httpd/conf/ssl.crt/server.crt サーバ用秘密鍵 /etc/httpd/conf/ssl.key/server.key ◆CAの秘密鍵を作成 # openssl genrsa -rand /var/log/maillog -out ca.key 1024 161380 semi-random bytes loaded Generating RSA private key, 1024 bit long modulus ......++++++ .++++++ e is 65537 (0x10001) ◆CA証明書の署名要求（CSR）を作成 # openssl req -new -key ca.key -out ca.csr （省略） ----- Country Name (2 letter code) [GB]:JP　←2文字国名（JP） State or Province Name (full name) [Berkshire]:Tokyo　←都道府県 Locality Name (eg, city) [Newbury]:Chiyoda　←区市町村 Organization Name (eg, company) [My Company Ltd]:Example Corp.　←組織名 Organizational Unit Name (eg, section) []:Example Dept.　←部署名 Common Name (eg, your name or your server's hostname) []:Noriyuki Kitaura　←担当者名またはサーバ名など Email Address []:kitaura@example.co.jp　←メールアドレス Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:　←［Enter］キー An optional company name []:　←［Enter］キー ◆CA証明書に署名して発行（1年間有効の証明書） # openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt -days 365 Signature ok subject=/C=JP/ST=Tokyo/L=Chiyoda/O=Example Corp./OU=Example Dept./CN=Noriyuki <a href= "mailto:Kitaura/emailAddress=kitaura@example.co.jp">Kitaura/emailAddress=kitaura@example.co.jp</a> Getting Private key ★サーバ用の証明書 ◆サーバ用の秘密鍵 openssl genrsa -rand /var/log/maillog -out server.key 1024 5974 semi-random bytes loaded Generating RSA private key, 1024 bit long modulus ...........++++++ ........................................................++++++ e is 65537 (0x10001) ◆サーバ用の秘密鍵からサーバ証明書のCSR # openssl req -new -key server.key -out server.csr （省略） ----- Country Name (2 letter code) [GB]:JP State or Province Name (full name) [Berkshire]:Tokyo Locality Name (eg, city) [Newbury]:Chiyoda Organization Name (eg, company) [My Company Ltd]:Example Corp. Organizational Unit Name (eg, section) []:Example Dept. Common Name (eg, your name or your server's hostname) []:www.example .jp　←ホスト名 Email Address []:webmaster@example.jp Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: ◆認証局が使用するシリアルナンバーのファイルを作成 # echo 01 > ca.srl ◆証明書を発行 # openssl x509 -req -days 365 -CA ca.crt -CAkey ca.key -in server.csr -out server.crt Signature ok subject=/C=JP/ST=Tokyo/L=Chiyoda/O=Example Corp./OU=Example <a href= "mailto:Dept./CN=example.jp/emailAddress=webmaster@example.jp">Dept./CN=example.jp/emailAddress=webmaster@example.jp</a> Getting CA Private Key ◆鍵のコピー # cp server.crt /etc/httpd/conf/ssl.crt # cp server.key /etc/httpd/conf/ssl.key ◆Apacheを再起動 <hr>

◆参考資料 <a href= "http://www.atmarkit.co.jp/flinux/index/indexfiles/apache2index.html"> http://www.atmarkit.co.jp/flinux/index/indexfiles/apache2index.html</a> SSLの鍵の情報 <a href= "http://www.rinzo2.jp/~rinzo/apache_ssl/apache_and_ssl_00.htm">http://www.rinzo2.jp/~rinzo/apache_ssl/apache_and_ssl_00.htm</a> ◆困ったこと ・デフォルトでSSLが動いている。何で設定されているんだ？ OK!：/etc/httpd/conf.dにssl.confがいた。mod_sslが動作しているようだ。（httpd.confでインクルードされていた） ドキュメント保存先 DocumentRoot "/var/www/html" cgiの動作確認スクリプト #!/usr/bin/perl # HTTPヘッダを出力 print "Content-type: text/html "; # HTMLを出力 print "<html> "; print "<head><title>sample</title></head> "; print "<body>Hello, CGI World!</body> "; print "</html> "; exit; SSLに関して <hr> ★参考URL <a href= "http://www.verisign.co.jp/server/help/csr/capache_new.html">http://www.verisign.co.jp/server/help/csr/capache_new.html</a> <a href= "http://www.atmarkit.co.jp/flinux/rensai/linuxtips/702apachessl.html"> http://www.atmarkit.co.jp/flinux/rensai/linuxtips/702apachessl.html</a> ★アパッチの鍵構成 サーバ証明書 /etc/httpd/conf/ssl.crt/server.crt サーバ用秘密鍵 /etc/httpd/conf/ssl.key/server.key ◆CAの秘密鍵を作成 # openssl genrsa -rand /var/log/maillog -out ca.key 1024 161380 semi-random bytes loaded Generating RSA private key, 1024 bit long modulus ......++++++ .++++++ e is 65537 (0x10001) ◆CA証明書の署名要求（CSR）を作成 # openssl req -new -key ca.key -out ca.csr （省略） ----- Country Name (2 letter code) [GB]:JP　←2文字国名（JP） State or Province Name (full name) [Berkshire]:Tokyo　←都道府県 Locality Name (eg, city) [Newbury]:Chiyoda　←区市町村 Organization Name (eg, company) [My Company Ltd]:Example Corp.　←組織名 Organizational Unit Name (eg, section) []:Example Dept.　←部署名 Common Name (eg, your name or your server's hostname) []:Noriyuki Kitaura　←担当者名またはサーバ名など Email Address []:kitaura@example.co.jp　←メールアドレス Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []:　←［Enter］キー An optional company name []:　←［Enter］キー ◆CA証明書に署名して発行（1年間有効の証明書） # openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt -days 365 Signature ok subject=/C=JP/ST=Tokyo/L=Chiyoda/O=Example Corp./OU=Example Dept./CN=Noriyuki <a href= "mailto:Kitaura/emailAddress=kitaura@example.co.jp">Kitaura/emailAddress=kitaura@example.co.jp</a> Getting Private key ★サーバ用の証明書 ◆サーバ用の秘密鍵 openssl genrsa -rand /var/log/maillog -out server.key 1024 5974 semi-random bytes loaded Generating RSA private key, 1024 bit long modulus ...........++++++ ........................................................++++++ e is 65537 (0x10001) ◆サーバ用の秘密鍵からサーバ証明書のCSR # openssl req -new -key server.key -out server.csr （省略） ----- Country Name (2 letter code) [GB]:JP State or Province Name (full name) [Berkshire]:Tokyo Locality Name (eg, city) [Newbury]:Chiyoda Organization Name (eg, company) [My Company Ltd]:Example Corp. Organizational Unit Name (eg, section) []:Example Dept. Common Name (eg, your name or your server's hostname) []:www.example .jp　←ホスト名 Email Address []:webmaster@example.jp Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: ◆認証局が使用するシリアルナンバーのファイルを作成 # echo 01 > ca.srl ◆証明書を発行 # openssl x509 -req -days 365 -CA ca.crt -CAkey ca.key -in server.csr -out server.crt Signature ok subject=/C=JP/ST=Tokyo/L=Chiyoda/O=Example Corp./OU=Example <a href= "mailto:Dept./CN=example.jp/emailAddress=webmaster@example.jp">Dept./CN=example.jp/emailAddress=webmaster@example.jp</a> Getting CA Private Key ◆鍵のコピー # cp server.crt /etc/httpd/conf/ssl.crt # cp server.key /etc/httpd/conf/ssl.key ◆Apacheを再起動 <hr>

表示オプション

横に並べて表示：

変化行の前後のみ表示：

axeeffect @ ウィキ

設定情報

sidewinder

TSP

Vclass

ISS

作業

サービス関係

OS関係

アプリ関連

更新履歴

apache

「apache」(2007/03/08 (木) 21:40:54) の最新版変更点