- 締切済み
SSLの証明書・秘密鍵について
こんにちは。tatu456です。 LAN環境で RedHat Linux7.1JにてApache-SSLを導入し、セキュアなサーバを構築しようと思っているのですが、CA証明書・サーバ証明書・サーバ秘密鍵の作成方法、または入手方法がわかりません。 CA証明書については下記のURLを参考に作成してみたのですが、他の２点がよくわからないのです。 ご存じの方教えてください。 参考にしたURL：http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap3/ssl/apachessl.html
- tatu456
- お礼率32% (28/87)
- ネットワーク
- 回答数1
- ありがとう数5
- みんなの回答 （1）
- 専門家の回答
みんなの回答
- selenity
- ベストアンサー率41% (324/772)
SRPMまたはオリジナルのapache-SSL内にDemo用証明書発行スクリプトがついていたと思います。 このスクリプトを使って「自己署名証明書」が発行できたはずです。 ECなどで対外的にSSLをし様子r場合は公的認証期間による書名を受けてください。 この「自己署名」による方法は内部使用にとどめておいてください。
関連するQ&A
- SSH？
今、 http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap3/ssh/ttssh.html をやってますが、できません。 ダウンロードしてきた、Tera Tarm Pro のファイルの中に「setup.exe」ってヤツがあるそうなんですが、「setup」ってのしかありません。これって二つとも同じものなんですか？
- ベストアンサー
- その他（インターネット・Webサービス）
- CentOS5.4で「自作SSLサーバ証明書」作成途中の「Webサーバ
CentOS5.4で「自作SSLサーバ証明書」作成途中の「WebサーバのFQDN」 （「プライベートCA(認証局)」による「自作SSLサーバ証明書」を 作成時に手入力する項目の１つ） について教えてください。 お世話になります。 おそらく通常ですと、「WebサーバのFQDN」へは、 「www.～」から始まるURL値を手入力すると思います。 そこで質問内容ですが、WWWとあわせて、 他にFileZillaなどでFTPも利用しているサーバに対しましては、 上記致しました「www.～」から始まるURL値で、１つ「自作SSLサーバ証明書」を作成後に、 更に、 もう１つ別に、 今度は「ftp～」から始まるURL値で、別の「自作SSLサーバ証明書」を２つ目の証明書として 作成する必要があるのでしょうか？ それとも、 上記致しました「www.～」から始まるURL値で、１つ「自作SSLサーバ証明書」を 作成しておけば、 それが、FTPを利用する際にも、 SSL通信であわせて、SSLとして利用可能な状態になるのでしょうか？ 今回初めて１年更新の時期がきて、「自作SSLサーバ証明書」作成・更新を、 近日中に実施予定の為、 上記のご質問をさせていただきました。 宜しくお願い致します。
- ベストアンサー
- ネットワーク
- Apache-SSLとmod_sslの違いは？
Apache2+TomcatでWEBアプリケーションを作成しています。 サーバ証明書を追加し、SSL通信をさせようと考えているのですが、 Apache-SSLとmod_sslの2つの選択肢がある事が分かりました。 ネットで色々調べてみると、どちらでも大差無い、Apache-SSLが本家だ、mod_sslの方が良い等、色々な情報が出てきてよく分からなくなってしまいました。 詳しく違いが分かるサイト等がありましたら、教えて頂けますでしょうか？ 宜しくお願い致します。
- 締切済み
- Java
- 「自作SSLサーバ証明書」を、OpenSSL ＋ mod_sslと
「自作SSLサーバ証明書」を、OpenSSL ＋ mod_sslと Apache2.2で本日CentOS5.4に対して FTPとWWWに対して作成致しましたが、 （以下のWebサイトを見ながら一通り実施致して、 特にエラー等はありませんでした。 http://kajuhome.com/apache_ssl.shtml ） しかし、その後、 FileZillaを起動した際に、 証明書の「有効期限開始」と「有効期限終了」の 日付が、”以前と同じ値”のままでした。 どのようにすれば、 FileZillaの 「有効期限開始」の値が、本日の”2010/10/09”として、 「有効期限終了」の値が、来年の”2011/10/08”として、 表示されるように切り替わるのでしょうか？ （それと、どこの情報を見れば、 正しく「自作SSLサーバ証明書」が組み込めているか？ などを判断（確認）することが出来るのでしょうか？） お世話になります。 宜しくお願い致します。
- ベストアンサー
- ネットワーク
- ＳＳＬ証明書の複数設定方法
1サーバーに複数のＷＥＢシステムがあります。（複数ＵＲＬ） 認証局によるＳＳＬ証明書がＵＲＬ単位で発行される場合、 複数の証明書を設定するには、Apacheの設定はどうすればよいでしょうか。 ＯＳはSectos5.0を使っています。 ssl.confの SSLCertificateFile /etc/httpd/conf/server.crt このファイルに証明書の記述内容を追加するのでしょうか。 SSLCertificateFile /etc/httpd/conf/server1.crt SSLCertificateFile /etc/httpd/conf/server2.crt のように複数行設定するのでしょうか。 よろしくお願いします。
- 締切済み
- Linux系OS
- SSLの公開鍵をCAから取得できる？
SSLの通信を確認しているのですが、 クライアントPCとサーバがSSLで通信する場合、公開鍵をサーバから クライアントPCは取得しているようですが、CAからは取得できないのでしょうか？ ブラウザにルート証明書がインストールされていないCAなら、 公開鍵をCAに要求し取得するものだと思っていましたが、 そうではないのでしょうか？ググっても明確な情報がでてきませんでした。ぜひご教示宜しくお願い致します。
- 締切済み
- その他（インターネット接続・通信）
- 秘密鍵パスフレーズ紛失、新CSRにて作成について
現在、さくらVPSにて利用中のサーバを独自SSLにて運用しておりました。 期限が切れてしまい、更新を行おうとしましたところ、 調べていくうちに秘密鍵のパスフレーズを紛失してしまったということが発覚致しました。 そのため、今回の更新は新しい秘密鍵の作成、そのカギを基にCSRを作成して、 SSL証明書を取得したいと考えております。 そこで、質問がございます。 現在、Apacheサーバを起動している状態でございます。 起動状態にて新しい秘密鍵作成→CSRの発行を行った場合、 現在のApacheサーバの動作が止まるなどの不具合は発生いたしますか？ または、Apacheサーバの再起動が必要になりますでしょうか。 現在のサーバ運用に影響がなければ、Apache起動している状態にて、 1.秘密鍵の再作成 2.CSRの発行 3.SSLの発行申請 ※3まで発行できていれば、 設定を新に変更し、Apacheの再起動を行いたいと考えております。 このような場合は、秘密鍵の作成、CSRの作成、SSLの設置は、 新規と同じような操作手順でよろしいでしょうか。 SSL発行会社は同じところを使用する予定です。 秘密鍵の再作成は他のディレクトリにて行いますので、 上書き等は発生しないという前提でお願い致します。 詳しい方、ご教授をお願いいたします。
- 締切済み
- その他（ITシステム運用・管理）
補足
自己署名証明書は作成できました。 と言うことは、サーバ証明書とサーバ秘密鍵は特に必要ないという ことでしょうか？