FC2ブログ
ブログパーツ アクセスランキング
インフラ情報まとめ
アクセスランキング
サーバー、クライアント関係の構築、運用等のまとめ書きです。旧名 ほぷぅ(。・ω・)ノPCまとめ

Webサーバー SSLによる暗号化の設定




にほんブログ村 IT技術ブログ IT技術メモへ

SSLによる暗号化の設定をします

Secure Sockets Layer を利用したプロトコルのhttpsを使います


今までの設定だけでは平文なのでパケットキャプチャーをしようと思えば

悪意のあるユーザーがいた場合、ユーザー名やパスワードが盗まれてしまいますので

暗号化して重要なデータを扱う場合はhttpsでアクセスできるように設定します(。・ω・)

yumパッケージだと・・とても簡単に暗号化できます(*'ω'*)


Windowsでの設定やコンパイルしてインストールする場合はwith SSL な物をちゃんと探して

インストールしないと設定しても動作しません!


念のためインストールコマンド実行


[root@fedora ~]# yum install mod_ssl


読み込んだプラグイン:refresh-packagekit
インストール処理の設定をしています
パッケージ 1:mod_ssl-2.2.15-1.fc11.1.i586 はインストール済みか最新バージョンです
何もしません


はいっていますた・・ので次いきます


あらかじめファイアーウォールで 安全なWWW(HTTPS) 443/tcp

をアクセスできるように設定してください


以下は直接Linux実機で設定しているとして説明しますので

他のPCから設定している場合は都度環境によってアクセスできるurlにしてください

webブラウザで
https://localhost/
と入力し接続します

※(DNS設定済みであれば https://www.hopu.mydns.jp みたいにしてもかまいませんもちろんIPアドレスでも可)


Firefoxでの説明です。他のブラウザも操作は似たような物ですので大丈夫だと思います


ほぷぅ(。・ω・)-httpd-ssl1



接続の安全を確認できませんとでます


これは認証局(CA)によって認証されていないということを示しています

当然自宅サーバーですので・・・申請してません!


しかし安全な事はわかっていますので
危険性を理解して接続するには

クリックして例外を追加をクリックします



ほぷぅ(。・ω・)-httpd-ssl2



ほぷぅ(。・ω・)-httpd-ssl3

セキュリティ例外の追加で 「証明書を取得」をクリック
次回以降もにもこの例外を有効にするにチェック
セキュリティ例外を承認にチェックしすますです



ほぷぅ(。・ω・)-httpd-ssl4

これで暗号化(https)でアクセスできるようになりました・・


webブラウザの右下に鍵マークがついて暗号化して表示している事がわかります


SSL(暗号化)のみでアクセスするように設定


先ほど作成した /var/www/sec/ ディレクトリをhttpでのアクセスを禁止します

[root@fedora conf]# vi /etc/httpd/conf.d/sec.conf

------------------------------------------------------------------------------------------

alias /sec /var/www/sec

<Directory "/var/www/sec">
AuthName "This directory requires user authentication."
AuthType Basic
Require valid-user
AuthUserFile /etc/httpd/conf/pwd-file
AuthGroupFile /dev/null
SSLRequireSSL 左矢印追加しますた
</Directory>

------------------------------------------------------------------------------------------


確認するためには設定したら

サービスは再起動する事です

基本中の基本ですので忘れないようにですぅ


[root@fedora conf]# service httpd restart
httpd を停止中: [ OK ]
httpd を起動中: [ OK ]


httpでアクセスするとForbiddenと表示されてアクセスが拒否されるはずです。アクセス出来た場合は失敗かサービス再起動されていないかです。


httpsでアクセスするとwebページが表示されます



関連記事








  1. 2011/04/30(土) 16:28:01|
  2. Linux-Fedora11
  3. | トラックバック:0

トラックバック

トラックバック URL
http://pcmemorin.blog.fc2.com/tb.php/49-2e6274c0
この記事にトラックバックする(FC2ブログユーザー)


サイトマップ・お奨め記事

CentOS7 まとめ
Ubuntu14 まとめ
Ubuntu12用無線アダプタ紹介
Ubuntu12 まとめ
Server 2008R2 まとめ
SCCM2012R2 まとめ
Windows10 アップグレード
Windows7 まとめ
Windows7 SSD まとめ
Windows8 まとめ
EaseUS Todo Backup Server
Linux Destbision まとめ
Linuxコマンド関連Index
Zorin8.1まとめ
Fedora17まとめ
Fedora15まとめ
VB Script まとめ
USB3.0で快適バックアップ
リンク集・メール


スポンサードリンク


リンク


サイト登録Paseon

・はじめての自宅サーバ構築 - Fedora/CentOS -

・Fedoraで自宅サーバー構築

・CentOSで自宅サーバー構築

・ぼくんちのTV別館

・ネットセキュリティブログ

・まとめ横丁

・オールフリーソフト


相互リンク更新情報
BookMark
GPUベンチマーク(ドスパラ)
VMware OS仮想化
EaseUS
Fedora releases ISO
【Http外部からの表示確認】
ポートスキャンチェック
IPA情報処理推進機構
無料DNS ieServer
無料DNS-MyDNS
yahooログイン履歴チェック
メール不正中継拒否テスト
Fedora Project
allbootdisks
Edy Viewer
ESXi動作実績ハードウェア@Wiki
IEEE Standards

---ライセンス認証解除系リンク---
ShadowProtect Personal
.NET製品
弥生



--所有サーバーWiki--
NEC Express5800/S70
HP ProLiant ML110G5
PRIMERGY TX100 S3

このブログをリンクに追加する

カテゴリ

Linux (45)
Linux-CentOS7 (70)
Linux-Ubuntu14.04 (87)
Linux-Ubuntu12.04 (76)
Linux-Zorin8.1 (36)
Linux-Fedoras.soft (19)
Linux-Fedora18 (11)
Linux-Fedora17 (39)
Linux-Fedora15 (60)
Linux-Fedora11 (36)
Linux-Fedora16 (1)
Linux-Security (3)
Linux/Unix シェル (38)
Linux Distribution (53)
仮想OS (31)
Windows Server 2008 (254)
Windows Server 2012 (30)
Windows Server コマンド (39)
Windows Server アプリ (14)
Windows (40)
Windows 10 (3)
Windows 7 (59)
Windows 8 (257)
Windowsアプリ (23)
Windows 8 アプリ (29)
Windows レジストリ (6)
Windows BAT (17)
ネットワーク (5)
MySQL (1)
ニュース (8)
ハードウェア (11)
Windows VBScript-Basp21 (1)
VBScript (29)
Windows Vista (1)
Windows グループポリシー (3)
Security (6)
未分類 (4)
クールなアイテムまとめ (5)
Game (1)
PowerShell (4)


Linux ブログランキングへ

カテゴリ2

SCCM Backup 遠隔操作 VirtualBox FeliCaポート/パソリ ESXi 

カウンター

RSSリンクの表示

アクセスランキング

[ジャンルランキング]
コンピュータ
139位
アクセスランキングを見る>>

[サブジャンルランキング]
その他
31位
アクセスランキングを見る>>



フィードメーター - ほぷぅ(。・ω・) ノ PCまとめ Linux,Win,自宅サ..


Windows ブログランキングへ

にほんブログ村 IT技術ブログ IT技術メモへ
にほんブログ村

全記事表示リンク

全ての記事を表示する

検索フォーム

RSSリンクの表示

 



Linux ブログランキングへ





<%plugin_third_title>

<%plugin_third_description>

<%plugin_third_content>

<%plugin_third_description2>