「 SSL 」 一覧

linux

opensslでクライアント用証明書を作成する

2013/04/09   -Linux
 

opensslでderやcerを作成する方法です。 ・derを作成する # openssl x509 -inform pem -in /etc/httpd/conf/cert/server.crt – …

opensslによるワイルドカード証明書と有効期限の延長

2013/01/07   -Linux, Network
 

ワイルドカード証明書 認証局への署名要求書(server.csr)の作成 の際のCommon Nameで指定します。 Common Nameに指定して正しく動作するパターン test.jp ホスト名が …

opensslによる自己認証局によるSSL

2013/01/06   -Linux, Network
 

1.openssl.cnfの修正 basicConstraints=CA:TRUE にする。自己認証局(ca)を構築時にはTrueにしないと この修正をしてからcaを開設しないとca証明書が正しく機能 …

opensslによる自己署名によるSSL

2013/01/05   -Linux, Network
 

1.秘密鍵作成のための擬似乱数の情報を生成 # pwd /etc/httpd/conf/ssl sslは作成した作業用のフォルダ # openssl md5 * > ./rand.dat 2.サ …

opensslによる自己認証局と自己署名によるSSL

2013/01/04   -Linux, Network
 

自己認証局を開設によるSSLと自己署名によるSSLは何がちがうのでしょうか。 それはサーバの署名要求書(server.csr)を何を使って署名しているかが異なります。 自己認証局を作成した場合には認証 …

SSLオフロードとSSLリダイレクト・リダイレクト

2013/01/03   -Linux, Network
 

最近のロードバランサーやるルーターにはSSLオフロードという機能がついています。 それは実際のWebサーバーではSSLの暗号回復をせず、ロードバランサーやルーターで行うといったものです。 それにより、 …