安全な RedHat Apache サーバの構築方法

Richard Sigle, Richard.sigle@equifax.com

KURASHIKI Satoru ( ouka@fx.sakura.ne.jp)

1. このガイドの目的/範囲

• 1.1 Secure Sockets Layer (SSL) について
• 1.2 フィードバック
• 1.3 著作権と商標
• 1.4 謝辞

2. Secure Sockets Layer/Private Key Infrastructure への招待

• 2.1 SSL/PKI の信頼性
• 2.2 SSL はどう機能するのか
• 2.3 PKI の仕組み
• 2.4 証明書(x509 標準)
• 2.5 デジタル証明書の秘密鍵
• 2.6 デジタル証明書の公開鍵
• 2.7 証明書署名要求(CSR)

3. 証明書による作業

• 3.1 秘密鍵の作成
• 3.2 証明書署名要求の作成
• 3.3 自署証明書の作成
• 3.4 ウェブサーバへの証明書のインストール

4. Apache Server の設定

• 4.1 セキュアなヴァーチャルホストの定義
• 4.2 証明書の例
• 4.3 Web サーバの再起動

5. トラブルシューティング

• 5.1 サーバは起動したように見えるが、セキュアサイトにアクセスできない
• 5.2 クライアントのブラウザが Certificate Name Check Warning を出す
• 5.3 クライアントのブラウザが、証明書が信頼されていない証明書発行機関によって署名されている、という警告を発する
• 5.4 SSLEngine on is an un-recognized command (Apache の起動時)
• 5.5 "PEM パスフレーズ" を忘れてしまい、どうやってそれを再設定するか知りたい。

6. 用語集