|
OPEN SSL の導入
|
|
|
|
秘密鍵の作成
# openssl genrsa -out server.key 1024
/root/server.key 場所
証明書の作成
# openssl req -new -x509 -key server.key -out server.crt
Country Name (2 letter code) [AU]:JP 国
State or Province Name (full name) [Some-State]:Okyayama 県
Locality Name (eg， city) []:Kurashiki 市
Organization Name (eg， company) [Internet Widgits Pty Ltd]:b-city 組織
Organizational Unit Name (eg， section) []:net �� br>Common Name (eg， YOUR name) []:b-city 担当
Email Address []:c453@819.gr.jp メアド
/root/server.crt 場所
秘密鍵と証明書の入ったファイル作成
（# cat server.key server.crt > server.pem）
/root/server.pem 場所
# mkdir /usr/local/etc/apache2/ssl.key
# mkdir /usr/local/etc/apache2/ssl.crt
# cp /root/server.key /usr/local/etc/apache2/ssl.key/server.key
# cp /root/server.crt /usr/local/etc/apache2/ssl.crt/server.crt
# ee /usr/local/etc/apache2/ssl.conf
設定を確認
# General setup for the virtual host
DocumentRoot "/home/www-usr/bcity/htdocs/"
ServerName localhost:443
ServerAdmin you@example.com
ErrorLog /var/log/httpd-error.log
TransferLog /var/log/httpd-access.log
# ee /etc/rc.conf
# apache2ssl_enable="YES"
# /usr/local/sbin/apachectl stop
# /usr/local/sbin/apachectl sslstart
webmin apacheを起動するためのコマンドを下記に変更
/usr/local/sbin/apachectl sslstart
名前ベースのバーチャルホストでは、先頭のホスト以外使えない！
|
|
|
