作者アーカイブ: t-saitoh

apache2.2 で SSL を動かす

サーバの etch 化でそれなりに運用できていると思っていたけど、apache2.2+SSLが動いていない。 リンク先資料を見ながら、設定ファイルを作成。

# apt-get install openssl
≪/etc/ssl/openssl.conf≫
[ usr_cert ]
nsCertType=server
[ va_ca ]
nsCertType=sslCA,emailCA
# cd /usr/lib/ssl/misc/
# ./CA.sh -newca
# openssl rsa -in ./demoCA/private/cakey.pem -out ./demoCA/private/cakey.pem
# openssl x509 -in ./demoCA/cacert.pem -out ./demoCA/cacert.crt
# openssl x509 -inform pem -in ./demoCA/cacert.pem -outform der -out ./demoCA/ca.der
# cd /usr/lib/ssl/misc/demoCA
# mkdir /etc/apache2/ssl
# cp ./cacert.crt /etc/apache2/ssl
# cd private/
# mkdir /etc/apache2/ssl/private
# cp ./cakey.pem /etc/apache2/ssl/private/
# cd /etc/apache2/sites-available
# cp /usr/share/doc/apache2.2-common/examples/apache2/extra/httpd-ssl.conf .
# gunzip ./httpd-ssl-conf.gz
# ln -s /etc/apache2/sites-available/httpd-ssl.conf /etc/apache2/sites-enabled
≪/etc/apache2/sites-available/httpd-ssl.conf≫
NameVirtualHost *:443
Document Root "/var/www"
ServerName tsaitoh.net:443
:
SSLCertificateFile /etc/apache2/ssl/cacert.crt
:
SSLCertificateKeyFile /etc/apache2/ssl/private/cakey.pem
:

元ネタよりリンク切れに備え必要事項を抜粋。

Debian の etch が stable となったし、新しいサーバに etch を入れていても良い感触だし、 自宅のメインサーバ2台も全面的に etch に移行する。 一番古くから使っている main サーバだと、設定ファイルも古いバージョンの時代から色々と触ってあり、 設定ファイルの項目に古いバージョン用の項目が使われていて、 いくつかのパッケージでは設定ファイルの更新が必要であった。 しかし、トラブルのあったのは、500個近い更新パッケージのうちの数個だけ。