Last-modified: 2018-02-03 (土) 09:34:02 (2266d)

概要 †

Apache2でSSL(Secure Socket Layer:暗号化通信)を使うための設定。

設定手順 †

サーバ用秘密鍵の作成(server.key) †

# mkdir /usr/local/apache2/conf/certs
# cd /usr/local/apache2/conf/certs/
# openssl genrsa -out server.key 1024
Generating RSA private key, 1024 bit long modulus
.....++++++
..................++++++
e is 65537 (0x10001)

サーバ用公開鍵の作成(server.csr) †

# openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Fukuoka
Locality Name (eg, city) []:Iizuka
Organization Name (eg, company) [Internet Widgits Pty Ltd]:niwaka.ddo.jp
Organizational Unit Name (eg, section) []:Admin
Common Name (eg, YOUR name) []:niwaka.ddo.jp
Email Address []:[email protected]

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:				←Enterを押す
An optional company name []:				←Enterを押す

サーバー用証明書の作成(server.crt) †

# openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365
Signature ok
subject=/C=JP/ST=Fukuoka/L=Iizuka/O=niwaka.ddo.jp/OU=Admin/CN=niwaka.ddo.jp/[email protected]
Getting Private key

アクセス権の変更 †

# chmod 400 *
# ls -l
合計 12
-r--------    1 root     root          973 May 20 14:13 server.crt
-r--------    1 root     root          716 May 20 13:51 server.csr
-r--------    1 root     root          887 May 20 13:45 server.key

ssl.confの設定 †

# vi /usr/local/apache2/conf/ssl.conf

<VirtualHost _default_:443>

#   General setup for the virtual host
DocumentRoot "/home/httpd/html"
ServerName niwaka.ddo.jp:443
ServerAdmin [email protected]

SSLCertificateFile /usr/local/apache2/conf/certs/server.crt

SSLCertificateKeyFile /usr/local/apache2/conf/certs/server.key

<Directory "/home/httpd/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>

とりあえずapache2を再起動してみる。 †

# /etc/rc.d/init.d/apache2 restart
httpdを停止中:                                             [  OK  ]
httpdを起動中:                                             [  OK  ]

ここでOKと出るが、実際はlogを見るとエラーが出てSSLは有効になっていない。

# less /usr/local/apache2/logs/error_log
[warn] Init: Session Cache is not configured [hint: SSLSessionCache]

起動スクリプトに手を加えてSSLを有効にする。 †

Webサーバ - Apache2のインストール?で作った起動スクリプトを修正する。

起動オプションに-D SSLを付け加える。

# vi /etc/rc.d/ini.d/apache2

start() {
        echo -n $"Starting $prog: "
        check13 || exit 1
        if [ ! -f /usr/local/apache2/bin/httpd ] ; then
          echo "test update alternatives"
          /sbin/update-alternatives --auto apache2
        fi

        daemon $httpd -D SSL $OPTIONS      ← -D SSLを付け加える。
        RETVAL=$?
        echo
        [ $RETVAL = 0 ] && touch /usr/local/apache2/logs/accept.lock
        return $RETVAL
}

# /etc/rc.d/init.d/apache2 restart
httpdを停止中:                                             [  OK  ]
httpdを起動中:                                             [  OK  ]

これで、エラーはなくなる。たぶん。

動作の確認 †

クライアントから、https:// でアクセスする。

セキュリティの警告ダイアログが出ればOK。

外部からアクセスする場合には443番ポートをサーバーマシンに対してポートマッピング設定する。

コメント †

お名前: