それマグで!スマートフォン用の表示で見るそれマグで!知識はカップより、マグでゆっくり頂きます。httpsApacheでHTTPS暗号化通信を使うと、SSL秘密鍵のパスフレーズを訊かれます。パスフレーズ入力をしないと先に進まない。そのため障害復旧時Apacheが起動せずアタフタしました。調べ見たらPassphraseのダイアログでとまっていました。鍵のパスフレーズを消す別ファイルにパスフレーズを書いておくどちらの方法もセキュリティ強度を下げることには変わりはないです。2の方法はシェルスクリプトを起動するので、Wgetでパスフレーズを取得すると行ったアクロバットな方法も可能です。柔軟性を重視するなら2がおすすめです。複数証明書がある場合は2が楽です。スクリプトを実行し標準出力をパスフレーズに使いますApacheのSSL設定を編集しexecに変更します。phrase"入力スクリプトを起動して試してみます。phrase実行権限を忘れずに。オーナーはRootにしました。restart再起動時にパスフレーズが自動入力されたらOKスクリプトファイルに渡される引数スクリプトファイルにはApacheから引数が渡されます。コレを使って条件分岐が可能になります。SSLPassPhraseDialogスクリプトにサーバー名とポート、暗号化方式を渡してくれる。RSAのように、証明書ごとに起動してくれます。そこで、サーバーごとにパスフレーズを変えておくことが可能になります。サーバーごとに違うパスフレーズを設定する。パスフレーズを解除した鍵を作る方法パスワード入力スクリプトを使えば、パスフレーズなしの鍵は不要ですが、念のため作り方をメモしておきます。コマンドでファイルを暗号化します。...2014-08-23Radikoの再生&録音スクリプトをPythonで書きなおしたRadikoの録音スクリプトがBashで書かれていて、どういう仕組み...2014-04-14OpenSSLで作ったオレオレ証明書を使ったHTTPS通信をのぞいてみる。マグで頂きます!takuya_1stがブログで一番伝えたいこと。触れてはいけない大人女子​ヌケ感メイク自転車始めました自転車のモチベーションアップに女の子、はじめました人気のプロフィールid:takuya_1st大学院がLinuxとかRubyについてかくよ。マイナーなものは好きな判官贔屓。都市伝説を検証した一冊。OpenVPNのシンプルな接続に共通鍵(鍵ファイル)による認証を加えるOpenVPNコマンドで直接起動して接続される状態を体験する。LinuxでOpenVPNの暗号化通信をする。リリースのバージョン更新する。Linuxルータにした。kvm+qemuの仮想マシンのVMへ、シリアルコンソールで接続する。遅すぎる大問題に対処する。アーカイブAmazonおすすめ本コンテツのライセンスについてこのサイトの掲載内容(ブロク記事、コード)は、引用を除き、GPLに基づくものとします。FXVISAはてなブログをはじめよう!takuya_1stさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。