ベストアンサー

BIG-IPのロードバランサにSSLのサーバー証明

2011/08/14 16:17

BIG-IPのロードバランサにSSLのサーバー証明書を登録する場合発行会社から発行されたサーバー証明書（cerファイル）をCSRの生成で設定したSSL CertificatesのGeneral Propertiesに登録するのでしょうか。

basi999
お礼率7% (78/993)

ネットワーク
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

celtis
ベストアンサー率70% (2332/3291)

2011/08/15 10:16 回答No.1

このあたりの記事が参考になると思います。 BIG-IPのような業務用アプライアンスの設定は、保守契約を結んでいる業者にまかせたほうが楽だと思いますよ。 http://blog.volv.jp/memo/2008/11/big-ip.html http://www.secomtrust.net/service/ninsyo/reforwebev/10-ev_f5bigip1600.html

関連するQ&A

ロードバランサを介したSSL接続が出来ない

初めて質問させていただきます。現在、Webサーバを構築しておりますが、サーバのIPを直接入れての接続ではHTTP,SSLともに接続出来るのですが、ロードバランサを介した接続になると、HTTPは接続出来るのですが、 SSLの接続が行えずにエラーになってしまいます。構成は以下の通りです。 Webサーバ2台ロードバランサ1台端末1台（すべてLAN接続です。） apache2-2-3 tomcat6 また、ポートをHTTPは80から7001に、SSLは443から7002に変更しております。（ssl_conf、serviceは修正済みです）ログを確認したところ、ssl_error_logで下記のログが5秒おきに出ていました。 [INFO][client 172.30.4.80]Connection to child 0 establoshed (server xxx.xxx.xxx.xxx:7002) [INFO]Seeding PRNG with 136 byte of entropy [INFO][client 172.30.4.80](70014) End of file found:SSL handshake interrupted by system[Hint:Stop button pressed in browser?] [INFO][client 172.30.4.80]Connection closed to child 0 with abortive shutdown (server xxx.xxx.xxx.xxx:7002) 分かる方いらっしゃいましたがご教授の程お願い致します。
SSL証明書更新手順について

期限切れを迫っているため、 SSL証明書の更新手順についてお伺いしたいのですが、サーバーにあるCSRを再度そのまま利用してWEBに登録（SSL発行業者のログイン後画面）してSSL証明書を発行しても問題ないでしょうか？ご存知の方、アドバイスをお願いします。
ロードバランサのhttpリクエストについて

ロードバランサのhttpリクエストについてロードバランサ経由でWebシステムにアクセスする方法を検討している者です。以下の構成を組んでいるところです。 ############################################ Webシステムサーバ２台ロードバランサ１台クライアント５台 ############################################ そこで、ロードバランサを下記のとおり設定しました。 ############################################ ロードバランサIP:10.10.10.100 バーチャルサーバIP:10.10.10.1 リアルサーバ1IP:10.10.10.2 リアルサーバ2IP:10.10.10.3 ############################################ Webシステムサーバがリアルサーバ1とリアルサーバ2になり、それぞれを負荷分散する予定です。現在の現象としては、クライアントマシンのブラウザから「http://10.10.10.2/」や「http://10.10.10.3/」でアクセスするとWebシステムに接続できるのですが「http://10.10.10.1/」で接続してもアクセスできません。『Webページが見つかりました。応答を～』というのは出るのですが、それ以降何の変化もなく、最終的にページが表示できない旨のメッセージが表示されます。統計データの機能がロードバランサについていたのでそれを見ていると、どうやらhttpリクエストはロードバランサとして受信しているようなのですがそのリクエストが成功していないみたいです。ロードバランサの設定として、あるいは一般的にでも構いませんので、httpリクエストが通らない理由のようなものが考えられればご教示下さい。
CSRの生成を別サーバー（別環境）で行う方法

会社のホームページにTRUSTeの取得の為に独自SSLをIPに割り当ててもらいましたが、証明書は別サイトで発行してくださいと言われました。その証明書の発行の前に、CSRというものが必要らしく、CSRの生成について、借りているサーバーから以下のメールが来ました。「サーバへのシェルアクセスは出来ませんので、コマンド実行も不可能です。従いまして、別の環境でCSRを作成するか、WHMの機能をご利用下さい。」とのことですが、別の環境とはどのような環境なのでしょうか。現在ホームページを借りているサーバー上でCSRを生成しないと意味がないとどこかのホームページにも記述がありましたが。サーバーは、Apache + mod_ssl 証明書を発行してもらう予定のサイト http://www.onlinessl.jp/product/rapidssl.html よろしくお願いいたします。
SSL暗号化範囲

ある販売サイトでサーバにロードバランサーを使用したシステムを構築しています。セッション維持をするためにクライアントIPを元に判断する予定ですが SSL通信でクライアントIPは暗号化されないのでしょうか？本来なら、SSL対応のロードバランサーを使用するべきなんでしょうが・・・
SSLアクセラレータ使用時の動作

ネットワークセキュリティについて勉強しています。ロードバランサーでSSLアクセラレータを使用して、SSL通信をする場合の動作に関して教えていただきたく、よろいくお願いします。（インターネット）----[ロードバランサ]-----------[WEBサーバ] 　　　　　　　　　【https⇒http】上記の様に、SSLアクセラレータ機能を持つロードバランサと WEBサーバで構成されている場合、ロードバランサ上で httpsからhttpに変換されるという理解なのですが、この場合、インターネットから来る全てのhttpsでの接続はロードバランサ上で復号処理がされるのでしょうか？（質問(1)）また、この場合、WEBサーバ上でSSLのサービス（OpenSSL等）が起動されていても、復号処理はロードバランサで行われるため、 WEBサーバ上のSSLのサービスは使用されないのでしょうか？（質問(2)）ロードバランサで復号されるということは、ロードバランサと WEBサーバの間の通信はhttp(port:80)で行われるのでしょうか？（質問(3)）理解不足な点が多く、分かりにくい質問かもしれませんが、詳しい方ご教授頂けるとありがたいです。よろしくお願いします。
サーバー証明書の有効期限の設定方法について

はじめまして。現在Windows2003Serverで独自CAを使い、SSL通信を行っております。しかし、このSSL通信に使用するサーバー証明書の有効期限が１年に設定されてしまいます。有効期限を設定できるような設定を探したのですが見つかりませんでした。有効期限の設定方法（５年位にしたい）について知っている方、設定方法について教えてください。尚、現在のSSL設定方法は以下の通りです。・独自CAサーバー：Windows2003Server ・Webサーバー：Windows2003Server 1.WebサーバーのIISにてサーバー証明書（AAA.TXT）を作成 2.独自CAサーバーからWebページにてAAA.TXTを使いサーバー証明書を発行 3.独自CAサーバーの認証機関にて保留中の証明書を発行 4.独自CAサーバーのWebページにて証明書のダウンロード（AAA.CER） 5.WebサーバーのIISにてサーバー証明書（AAA.CER）をインストール
ロードバランサのコマンドについて

ロードバランサ(BIG-IP)にてTMシェルモードで1秒毎にコマンドを発行する方法はありますでしょうか？実行したいコマンドは以下となります。 show ltm virtual vs_mk9cev05j1_80_tcp ｜grep current connections
ロードバランサの冗長化について　　ServerIronXL

ロードバランサ2台のActive-Standby　冗長化構成について質問です。現状の構成は以下の図のとおりです。ロードバランサ：ServerIron2台 (LB-A, LB-B) スイッチ：L2-Switch2台 (SW-A, SW-B) ・の線は、クロスケーブル | の線はストレートケーブル　 |　　　　　　 | L2-SW　　　　L2-SW 　・　　　　　　・　・　　　　　　・ LB-A ・・・・LB-B ・　　　　　　・・　　　　　　・ SW-A・・・・SW-B |　 |　　　 |　| |　 |　　　 |　| Webサーバ×２台＜現象＞ LB-A　　LB-B それぞれのバックアップリンクのポートのLEDを確認すると、点灯していない状態で、かつ、LB-A、 LB-Bの二台とも、 Activeのステータスとなってしまっています。(show server backupコマンドで確認) ＜質問＞ (1)両方Activeになってしまうのは LB-A LB-B の間のバックアップリンクが通信できていないことが原因なのでしょうか。 (お互いがお互いを見つけられずに、自分自身がActiveになっている状態なのではないか？) (2)この状態で、Active-Standbyのロードバランサ冗長構成を実現するには、何が足りないのでしょうか。 (3)この状態で、ロードバランサ冗長構成として動作させる場合、何が問題となるでしょうか　　(疑問の理由は、現時点でクライアントからサーバへのアクセスが可能であることと、　　L2-SWとロードバランサ間のリンクを片方はずしてもクライアントからアクセス可能な状態であるため、　　何が問題が分かりません。⇒ LB-Aが壊れた場合などにLB-Bへ切り替わってくれないのではないか。そもそもLB-BがLB-Aと同じようにActiveの状態になってしまってアクセス制御を行っていることが問題？？) 非常に困っておりまして、何か分かる部分だけでもご教授お願いいただければと思います。以下、ロードバランサServerIronXL　の設定内容表示結果(show runコマンド) となります。＜LBの設定内容(2台ともホスト名、IP以外は同様)＞ trunk server ethe 1 to 2 ! server backup ethe 1 "共有MACアドレスの値" vlan-id 2 server predictor round-robin ! server real server_A 10.1.100.6 port 7001 ! server real server_B 10.1.100.7 port 7001 ! ! server virtual server_V 10.1.100.8 port 7001 sticky bind 7001 server_A 7001 server_B 7001 ! vlan 1 name DEFAULT-VLAN by port no spanning-tree ! vlan 2 by port untagged ethe 1 to 2 no spanning-tree ! hostname hostname_A ip address 10.1.100.99 255.255.255.0 ip default-gateway 10.1.100.222 ! end スパニングツリーに関して、 defaultのVLANも、バックアップ回線(vlan 2)も無効にしているのに、 SLB partner MAC =0000.0000.0000 のじょうたいになってしまっています。
SSL　サーバ証明書ってどうやって見るの

SSLに対応したページで、ブラウザの鍵マークをダブルクリックして表示されるサーバ証明書の見方を教えてください。なにやらたくさんの情報が表示されますが、何処をどう見てどう思えばよいのでしょう。自分なりには・・・・発行者・有効期間・サブジェクト・キー使用法・・・・などが重要そうかなと思いますが、正しい見方、見るポイント、押えるべきポイントなど、アドバイスをいただければと思います。また、このことが書いてあるサイトなどでも結構です。よろしくお願いします。
自己署名証明書によるSSL通信について教えてください！

SSL通信により、データを暗号化してWeb上でやりとりするシステムの構築を考えています。そこで自己署名というのを考えているのですが、署名の流れがいまいち分かりません。認証局利用の場合、私の理解では、【サーバ側】１．サーバ側でRSA秘密鍵を生成２．RSA秘密鍵を元にCSRを作成３．CSRファイルを認証局に送信【認証局】４．CA秘密鍵により暗号化し、サーバ証明書を作成５．サーバ側にサーバ証明書を送信【サーバ側】６．クライアント側にサーバ証明書を送信【クライアント側】７．サーバ側よりサーバ証明書を受信する８．認証局より公開鍵を取得する９．認証局の公開鍵でサーバ証明書の暗号化された鍵（認証局の秘密鍵で暗号化されたもの）を復号する１０．復号した鍵により、サーバ証明書の暗号文を復号するとなります。（間違いがある場合はご指摘下さい）では、自己署名を行う場合はどうなるのでしょうか？単純にサーバ証明書を自分で作成すると考えてよろしいのでしょうか？ CSRファイルの作成などもやはり行うのでしょうか？クライアント側の流れは変わらないのでしょうか？また、この操作は接続毎に毎回行うことになるのでしょうか？（秘密鍵、サーバ証明書は毎回変わるのでしょうか？）初歩的な質問とは思いますが、よろしくお願いいたします。
HTTPS(SSL)の仕組みとセキュリティについて

SSLの仕組みと，そのセキュリティについての質問です．現在，HTTPSで利用するSSLの仕組みについて勉強をしています．しかしながら，自身がSSLの仕組みについて正しく理解できているか分かりません．また，どうしても理解ができない点が何個かあり，質問させて頂く次第になりました．（様々な書籍やwebを拝見したのですが，いづれも腑に落ちませんでした．．．）そのため，まず大まかに私が理解しているHTTP上のSSLの仕組みを書き，最後に質問を書かせて頂こうかと思います．長くなりますが宜しくお願い致します． ■主な登場人物・認証局　CA秘密鍵　CA証明書（公開鍵？）　CA証明書発行要求　・証明書　KEYファイル（秘密鍵/公開鍵）　CSRファイル/申請書（issuer側の情報/公開鍵）　CRTファイル/サーバー証明書（CSRを認証局の秘密鍵で捻ったモノ） ■証明書の発行１－１．証明書を発行したい者がCSRファイルという申請書を作成し，認証局に送ります．　　　→CSRには登録情報(issuer)やサーバー（証明書を発行したい者）の公開鍵などが含まれます．１－２．認証局はCSRファイルが適切であれば，署名（subject）し，認証局の秘密鍵でCSRの中の公開鍵のみを暗号化します．１－３．これがCRTファイルになり，証明書を発行したい者に送り返されます．この時，サーバー（証明書を発行した者）は認証局によって署名されたCRTファイルを持っています．次にこれを利用したHTTPS通信について書きます． ■HTTPS通信２－１．クライアントがサーバーに通信要請をします．２－２．サーバーは証明書(CRT)をクライアントに送ります．２－３．クライアントは送られてきたCRTが信頼できるか認証局の証明書（公開鍵）を使って検証します．　　　→CRTに埋め込まれているサーバーの公開鍵は認証局の秘密鍵によって暗号化されているので，これを認証局の公開鍵で複合化します．　　　→認証局の公開鍵はルート証明書といい，事前にブラウザに組み込まれているものとします．２－４．クライアントは共通鍵を発行します．２－５．クライアントはCSRから複合化したサーバーの公開鍵を用い，自身で発行した共通鍵を暗号化してサーバーに送ります２－６．サーバーは受け取った暗号データを自身の持つ秘密鍵で複合化し，共通鍵を取得します．２－７．後はこの共通鍵でデータを暗号化し通信します， ■質問１．オレオレ証明書＋認証局の場合でも正常に通信ができるのはなぜか私の理解だと2-3で，クライアントが認証局の公開鍵を用い，サーバーの証明書からサーバーの公開鍵を複合化し，それを元に共通鍵を暗号化しています．これはクライアントが認証局のルート証明書（公開鍵）を保有しているから複合化できるはずです．オレオレ証明書の場合は，認証局の公開鍵がクライアントにインストールされていません．そのため，サーバーの公開鍵を複合化できず，共通鍵の生成に失敗し，通信できなくなると思います．しかしながら，ブラウザは「署名が不明な接続先です」とのエラーを出すだけで，通信（接続）ができてしまいます．なぜでしょうか．２．IssuerとSubjectは暗号化されていないのか私の理解だと1-2の認証局では，サーバーの公開鍵しか暗号化されていません．ということはIssuerとSubjectは暗号化されていないということでしょうか．また，それはなぜでしょうか．３．IssuerとSubjectは偽装できるか opensshを用いることで認証局を構築することができます．この時に，Subjectの設定をベリサインの認証局と全く同じようにし，証明書も，ベリサインの認証局を使っているサイトのIssuerと全く同じようにした場合， SubjectとIssuerが全く同じ証明書ができると思います．この場合は，本物の証明書と同様の証明書を複製できてしまうのでしょうか．できないとは思いますが，それはなぜでしょうか．４．証明書の偽装は可能かブラウザから証明書の情報を見ることができます．もちろんbyteデータのraw certificateも見ることができます．この情報を丸々コピーし，全く異なるサーバーに証明書として読みこませて通信した場合は，署名されてしまうのでしょうか．されないとは思いますが，それはなぜでしょうか． (例えば，URL=CN情報が異なっているから確認できるとか．．？それならCN情報だけ書き換えてしまえばいい？）５．証明書の検証をするにはどうしたらよいか証明書を検証をするには，その証明書を発行した認証局の公開鍵を利用するしかないのでしょうか．例えば，サーバー証明書(CRT)のフィンガープリントsha1データを事前に保持さえしていれば，サーバーに証明書を示された際にCRTのフィンガープリントを比較すれば，特定のサーバーかどうか検証できるか・・？６．MITMについて MITM攻撃により，証明書が途中で書きかわることが考えられます．この場合は，書き換わった証明書をどのように特定すればいいのでしょうか．例えば，認証局のルート証明書がないなどが考えられますが，仮に，Rapid SSLなどで署名されている証明書でMITM攻撃がされた場合どうなるでしょうか？この場合は，Issuerなどを比較するしかないように考えられます．しかし，Issuerはcsr申請の際にうまいこと，書き換えることができてしまいます．そう考えると，どのような対策ができるでしょうかフィンガープリントなどで比較することになるのでしょうか，フィンガープリントは偽装することができないのでしょうか．以上となります．様々な質問を書いてしまい，申し訳ありません説明不足で乱文だとは思いますが，分かる範囲でお答え頂けませんでしょうか．宜しくお願い致します．
SSL証明書発行後に秘密鍵とCSRファイルを再作成すると証明書は無効に

SSL証明書発行後に秘密鍵とCSRファイルを再作成すると証明書は無効にりますでしょうか？ RapidSSLにて証明書を発行し、Plesk管理画面でサーバに証明書を作成しようとしたのですがエラー: 秘密鍵をセットすることができません：秘密鍵のフォーマットが無効である可能性がありますというエラーが出てしまい作成できないため、もう一度同じ名前で秘密鍵を作成しCSRファイルを作成した上で、RapidSSLの管理画面のReissue Certificateというところから証明書を発行し直そうと考えているのですが上記のような作り直し作業をすると、SSL証明書は無効化して購入し直さなければならなくなったりしますでしょうか？ちなみにエラーが出たときの秘密鍵は以下の通りです。 -----BEGIN RSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED DEK-Info: DES-EDE3-CBC,B02D8998DAE4495C 8PH/+bwvnKccwqmpq4cXHiWrQLeXCLHCmvfQdptAmork8cg0e4U5IzSwUBgSL4uU ～（略） -----END RSA PRIVATE KEY-----
ベリサインのSSL証明書の更新ができません。

この度ベリサインから取得したSSL証明書の有効期限が切れたので更新しようと思い、CSRの作成、サーバーID・中間証明書を取得して、手順に従いインストールしました。インストールしたはずなのですが、あいかわらず有効期限切れの表示がでています。なにか足りないもの、作業があるのかと思っています。どなたかお願いします。
SSLのroot証明書(CentOS6)

iphoneアプリを開発中です。 Push通信を行うためには、.pemファイルというものが必要なことが分かりました。 http://www.digicert.ne.jp/howto/basis/pem-ssl-creation.html 上記のサイトを参考にしようとしたところ、下記の内容を記載し、.pemファイルとして作成するとのこと。 -----BEGIN CERTIFICATE----- 発行されたサーバー証明書ファイルの記述内容 -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- 中間証明書ファイルの記述内容 -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- root 証明書ファイルの記述内容 -----END CERTIFICATE----- 疑問点当方のサーバーはSSLをインストールしています。 http://newsbit.jp/blog/index.php?itemid=116 上記を参考にSSL設定を行い crtファイル(サーバー証明書)、cstファイル(中間証明書)を作成し、無事SSL接続が出来ています。しかしながら、今回調べた限り.pemファイルを作るためには「サーバー証明書、中間証明書以外にroot証明書も必要」と記載されています。このroot証明がどこにあるのかが分かりません。どうすれば自身のサーバーのroot証明を取得できるのか教えてください。よろしくお願いいたします。
SSL化について

はてなブログでブログを始めるのですが、ドメインをお名前ドットコムから購入し、その後、SSL証明書に関する以下のようなメールが届きました。「これからWebサイトを開設するご予定かと思いますが、 angrysaiko.comのSSL証明書発行が確認できておりません。今や、Webサイトの開設にSSL証明書は必須です。以下よりかんたんにお申込みいただけますので、ご用意がまだ(※)の場合、 CSR情報をご用意のうえ、お申込みお手続きをお願いいたします。」料金が年間で24000円だそうです。そこで分からないのは・・・はてなブログの設定画面で、簡単にサイトをSSL化する方法という記事を読みました。 ≪「設定」画面から「詳細設定」をクリックし、「HTTPS配信」を有効にするだけ。なんとワンクリックでSSL化が終わってしまいます(SSL化=HTTPS配信)≫ とありました。ここ↑で言われるSSL化（HTTPS配信）と、お名前ドットコムで発行されるSSL証明書発行とではどのような違いがあるのでしょうか？どちらにすべきか、よくわかりません。
SSL導入でCSRを生成時のPEMフレーズ

■環境サーバー：Apache + mod_ssl 初めてSSLサーバー証明をインストールします。色んなサイトを見て勉強しながらやっているのですが、どうしても腑に落ちないというか、どうもすっきりしない点がありましたので、お知恵をお借りしたく、質問させて頂きました。気になる部分はCSRを生成するコマンド、以下となります。 # mkdir /usr/local/certs # cd /usr/local/certs # openssl req -new -newkey rsa:2048 -nodes -keyout 「名前」.key -out 「名前」.csr Generating a 2048 bit RSA private key 参考にしたサイト http://www.digicert.ne.jp/howto/csr/csr_apache.html http://cspssl.jp/support/csr_apache.html 上のコマンドだと、PEMフレーズを入力せずに、2ファイルが生成されます。しかしながら、その他の様々なサイトでは先にパスフレーズを登録して、例えば、、 # openssl req -new -key 「名前」.key -out 「名前」.csr Enter pass phrase for server.key: このようなコマンドに続いてパスフレーズを聞かれるという形になっています。また各種サイトには、PEMフレーズは省略も出来るとあります。セキュリティ度は下がるが、再起動時に何度も入力しなくて済むという利便性があるとか。もしかすると前者では、PEMフレーズが省略されたCSRを生成しているのかと考えたのですが、私の考えで合っているのでしょうか。それとも、前者のCSRで認証局に申請した物は、作り直さなくてはならないでしょうか。素人質問で大変申し訳ないと思いますが、ちょっと頭が混乱してしまってましてどなたかヒントを頂ければありがたいです。すいませんがよろしくお願いします。
複数台Webサーバ環境でのCSR発行について

こんばんは。現在、ロードバランサの後ろにWebサーバを2台設置し、動いているシステムがあるのですが、この度、この環境にVeriSignを申し込もうと色々調べていました。 VeriSignの場合、Webサーバが複数台の環境で動いている場合、サーバ台数分、申込が必要だということが分かりました。実際に申し込もうと思うのですが、 2台共同一のコモンネームで下記の方法でCSRを発行すれば問題ないでしょうか？ http://jp.globalsign.com/support/index.php?action=artikel&cat=4&id=18&artlang=ja 何かCSRを発行する際にロードバランサを挟む場合の注意点などがあれば教えて頂ければと思います。申込が完了した後に実は駄目だったというのは怖いので。。。お手数ですが、宜しくお願い致します。
サーバーのSSL認証設定について

SSLを設定しようとしているのですが、インストールが上手くいきません。環境はOpenSSL + Apacheになります。証明書は発行済でSSL証明書ファイル、中間証明書ファイル、秘密鍵ファイルは既にサーバーに保存しております。 --（example.comは適当です）----------------------- コモンネーム：www.example.com SSLサーバ証明書ファイル名　　　　　wwwexamplecom.crt 中間証明書ファイル名　　　　　　　　 inter.crt 秘密鍵ファイル名　　　　　　　　　wwwexamplecom.key SSLサーバ証明書の保存先　　/etc/httpd/conf/ssl/crt/ 中間証明書の保存先　　　　　/etc/httpd/conf/ssl/crt/ 秘密鍵の保存先　　　　　　　/etc/httpd/conf/ssl/key/ ------------------------------------------------ スペル、保存先に間違いはないことは確認しております。また、ssl.conf設定ファイルはありません。サーバー　amazon ec2 web server Apache ver2.2.16 【httpd.conf 記載の一部】 <VirtualHost ***.**.***.***> ServerAdmin root@**** DocumentRoot /home/aff3_0/public_html ServerName http://www.example.com ServerAlias example.com ErrorLog logs/error_log CustomLog logs/access_log combined SSLEngine on SSLCertificateFile /etc/httpd/conf/ssl/crt/wwwexamplecom.crt SSLCACertificateFile /etc/httpd/conf/ssl/crt/inter.crt SSLCertificateKeyFile /etc/httpd/conf/ssl/key/wwwexample.key </VirtualHost> 【エラーメッセージ】 Invalid command 'SSLCertificateFile', perhaps misspelled or defined by a module not included in the server configuration この時点で止まっております。アドバイスを頂けると有難いです。足りない情報などがあれば追記します。宜しくお願い致します。
ＳＳＬ証明書の複数設定方法

1サーバーに複数のＷＥＢシステムがあります。（複数ＵＲＬ）認証局によるＳＳＬ証明書がＵＲＬ単位で発行される場合、複数の証明書を設定するには、Apacheの設定はどうすればよいでしょうか。ＯＳはSectos5.0を使っています。 ssl.confの SSLCertificateFile /etc/httpd/conf/server.crt　このファイルに証明書の記述内容を追加するのでしょうか。 SSLCertificateFile /etc/httpd/conf/server1.crt　 SSLCertificateFile /etc/httpd/conf/server2.crt のように複数行設定するのでしょうか。よろしくお願いします。

BIG-IPのロードバランサにSSLのサーバー証明

質問者が選んだベストアンサー

関連するQ&A

ロードバランサを介したSSL接続が出来ない

SSL証明書更新手順について

ロードバランサのhttpリクエストについて

CSRの生成を別サーバー（別環境）で行う方法

SSL暗号化範囲

SSLアクセラレータ使用時の動作

サーバー証明書の有効期限の設定方法について

ロードバランサのコマンドについて

ロードバランサの冗長化について　　ServerIronXL

SSL　サーバ証明書ってどうやって見るの

自己署名証明書によるSSL通信について教えてください！

HTTPS(SSL)の仕組みとセキュリティについて

SSL証明書発行後に秘密鍵とCSRファイルを再作成すると証明書は無効に

ベリサインのSSL証明書の更新ができません。

SSLのroot証明書(CentOS6)

SSL化について

SSL導入でCSRを生成時のPEMフレーズ

複数台Webサーバ環境でのCSR発行について

サーバーのSSL認証設定について

ＳＳＬ証明書の複数設定方法

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

BIG-IPのロードバランサにSSLのサーバー証明

質問者が選んだベストアンサー

関連するQ&A

ロードバランサを介したSSL接続が出来ない

SSL証明書更新手順について

ロードバランサのhttpリクエストについて

CSRの生成を別サーバー（別環境）で行う方法

SSL暗号化範囲

SSLアクセラレータ使用時の動作

サーバー証明書の有効期限の設定方法について

ロードバランサのコマンドについて

ロードバランサの冗長化について ServerIronXL

SSL サーバ証明書ってどうやって見るの

自己署名証明書によるSSL通信について教えてください！

HTTPS(SSL)の仕組みとセキュリティについて

SSL証明書発行後に秘密鍵とCSRファイルを再作成すると証明書は無効に

ベリサインのSSL証明書の更新ができません。

SSLのroot証明書(CentOS6)

SSL化について

SSL導入でCSRを生成時のPEMフレーズ

複数台Webサーバ環境でのCSR発行について

サーバーのSSL認証設定について

ＳＳＬ証明書の複数設定方法

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

ロードバランサの冗長化について　　ServerIronXL

SSL　サーバ証明書ってどうやって見るの

カテゴリ
一覧

専門家に質問してみよう
専門家登録