tag: SSL  1/1

オレオレSSL証明書の発行 (2)

以前、オレオレSSL証明書の作成でトラぶった話を書いたけど、もっと簡単な方法があったので追記。openssl md5 * > rand.datopenssl genrsa -des3 -out server.key.original -rand rand.dat 1024openssl rsa -in server.key.original -out server.keyopenssl req -new -key server.key -out server.csr -days 1800openssl x509 -in server.csr -out server.crt -req -days 1800 -signkey server.keyという流れなら、そもそも問題に...

Apache の ssl.conf にあるIE向けの設定は、今も必要?

SetEnvIf User-Agent ".*MSIE.*" \ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0という奴。なんだろうと思ったら、どうもIEのバグ対策でSSL時はkeepaliveを無効にして、その他いろいろやって・・・としているらしい。今やってる仕事はIE6以上がターゲットで一般向けでも無いので、昔のブラウザ用の対策なら解除してもらおうかな?と思って調べてみた。・スベログ/D - Apache + mod_sslと...

オレオレSSL証明書の発行

自宅でmac mini(2代目)で動かしているrep2のオレオレ証明書が期限切れで、更新しようと思ったら手順をすっかり忘れててはまったので、メモ。まず、ApacheにSSLの設定を行う際に参考にしたのは↓。・法大奥山研究室:MacOSX関連:SSLサーバー設定(8/16現在、Googleでは拾えたもののサイトに繋がらず。閉鎖? 必要ならインターネットアーカイブを。)(9/23追記、復活してる模様)で、この手順と大体同じように(たぶんこれが誤り(--...