錦稜会 KINRYOKAI - ニュース

Linux (サーバー制作) : ２３：Webサーバー間通信内容暗号化

投稿者： f-otake 投稿日時： 2014-5-22 2:35:51 (758 ヒット)

ここも私のバイブルであるhttp://centossrv.com/apache-ssl.shtmlを参考
mod_sslのインストール
# yum -y install mod_ssl
ディレクトリーを移動する
# cd /etc/pki/tls/certs/
サーバー用証明書有効期限を1年から10年に変更
# sed -i 's/365/3650/g' Makefile
サーバー用秘密鍵・証明書作成
# make server.crt

前略
Enter pass phrase:　←　任意のパスワードを入力、後で消去するので何でもいい※表示はされない
Verifying - Enter pass phrase:　←　入力したのパスワードを応答(確認)※表示はされない
中略
Enter pass phrase for server.key:　←　上記で応答したパスワードを応答※表示はされない
中略
Country Name (2 letter code) [GB]:JP　←　国名応答
State or Province Name (full name) [Berkshire]:Tokyo　←　都道府県名応答
Locality Name (eg, city) [Newbury]:Ota-ku　←　市区町村名応答
Organization Name (eg, company) [Default Company Ltd]:kinryokai.net　←　サイト名応答(なんでもいい
Organizational Unit Name (eg, section) []:　←　空ENTER
Common Name (eg, your name or your server's hostname) []:kinryokai.net　←　Webサーバー名応答
Email Address []:webmaster@kinryokai.net　←　管理者メールアドレス応答

サーバー用秘密鍵からパスワード削除
# openssl rsa -in server.key -out server.key
ちなみに最近世間を騒がしたSSLの問題は（ここに詳しく説明がある)
openssl-1.0.1e-16.el6_5.7以上がインストールされればOKです。
確認は
# yum list installed | grep openssl

投稿された内容の著作権はコメントの投稿者に帰属します。