LayerSecurity)を組み合わせたツールキットです。Webサーバとブラウザ間を安全に通信するため、Netscape社が開発、提唱しました。設計は汎用的であるためHTTPだけでなくTELNETやFTPなどの他のプロトコルにも適用できます。具体的にはショッピングサイトなどで使われています。Authority)が必要となりますが、ここでは自設の承認局を設定し、SSLの作動を行うことにします。他のリストリビュージョンは、適時読み替えをお願いします。WebサーバソフトウェアはApache/1.3.27です。OpenSSL日本語サイト日本ジオトラスト株式会社では、自己署名による証明書発行の具体的な利用方法や設定を順に追っていくことにします。アクセスの手順SSLを利用した通信ではURLが「http://」が「https://」となります。アクセスしているWebページが確実に目的のサイトなのかどうかという、第三者機関による証明書取得の選択肢も多くなって来ました。年間取得金額も数万から十数万といった幅であります。証明書」と打ち込んで検索すると詳細が解ると思います。必要に応じ選択できるのですが、しかしまだ個人レベルでどうだこうだという話しではないように思われます。そんなわけではありませんが、ここで行おうとしているのは、自己署名による証明書発行です。以下のような画面がでます。この画面は見慣れたものでしょう。ここで「OK」をクリックすると次の画面です。内容は警告文のとおりです。この警告を確認のうえ「OK」をクリックするとアクセスができます。SSLを利用した通信であるかどうかは、ブラウザの下部に「カギマーク」が現れることで分かるでしょう。本節を追記するあったて、TurboLinuxW8での作動確認ができましたので報告しておきます。HTTPDOPT=-DSSLこの段階でSSLで接続することができます。「httpds://」でアクセスしてみて下さい。様々な設定がデフォルトですので、すっきりしません。そこで自己書名の発行ですが、環境に合わせてカスタマイズすることにしてみます。初期状態から始めますので、既に鍵があれば、これらを削除しておきます。//もう一度入力(エコーされない)//Apache起動の関係で、毎回パスワードを入力しないでいい設定をします。修正ここでは、SSL関係の部位だけを記載します。筆者の加筆修正部位です。してあるファイルを指定。クライアントからのクローズ通知なしで接続を切ることができる、と指定。ファイルの修正SSLの運用をはじめるとログが吐き出されるようになります。これをrotateするために以下の行を追加しました。初期状態から始めますので、既に鍵があれば、これらを削除しておきます。初期状態から始めますので、既に鍵があれば、これらを削除しておきます。2.xでのOpenSSL初期状態から始めますので、既に鍵があれば、これらを削除しておきます。公開鍵と秘密鍵OpenSSL日本語サイト日本ジオトラスト株式会社このページの作成にあたり、上記に掲げたURLや書籍を参考にしました。具体的な引用については明記しました。内容の間違いや、誤字は筆者の責任であり、関係する参照先の責任ではありません。