6.署名要求書(server.csr)にCA用秘密鍵(ca.key)を使用して署名し、サーバー証明書(server.crt)を発行する。16.SSLでアクセス1.openssl.cnfの修正basicConstraints=CA:TRUEにする。自己認証局(ca)を構築時にはTrueにしないとこの修正をしてからcaを開設しないとca証明書が正しく機能しない。実際にはIEでは白い画面になるばかりでハマります。[]:★6.署名要求書(server.csr)にCA用秘密鍵(ca.key)を使用して署名し、サーバー証明書(server.crt)を発行する。※この際サーバ用秘密鍵(server.key)を使用して署名すれば、自己署名となる。※CAの証明書等もプログラムで使用するため実行ディレクトリも関係する。(././CAが必要)※2と5のCompanyはあわせておく必要がある。下記のようなエラーがでる。2というエラーがでる場合は、/etc/pki/CA/index.txtを削除して空のindex.txtを作成して再実行する。server2012.der8.サーバー用秘密キーからパスフレーズを削除これをしておかないと、apacheの再起動のたびに入力を要求されます。運用上好ましくないので削除しておきます。test.jpを追加14.クライアントにサーバー証明書をインストール6か7で作成した証明書をクライアントのブラウザにインストールする。15.クライアントにCA証明書をインストール2で作成した認証局用証明書をインストールする。これをインストールしておかないと、「証明書は信頼できません」となってしまう。今回は自作の認証局なのでこの作業が必要になる。CA証明書はそのままではクライアントにインストールできないので、derに変換してインストールする。Network-SSL執筆者:ips関連記事vmwareにCentos6.4をGUIでインストールするCentos5.xまでは簡単にできたのですが、GUIでインストールしたいがために数回リトライするハメになりましたのでメモ・・・。...cronwindowsでいうところのタスクにあたります。定期的にプログラムを実行することに使用します。...ntpdの確認NTP(NetworkTimeProtocol)はサーバー管理には必須の機能の一つです。ntpdの設定はここでは省略します。ここでは確認方法を紹介します。手動で同期させる方法です。IPはどこのIPなのでしょうか。...ntpdの設定ntpの設定は/etc/ntp.confで行います。その他設定も少しあります。