IT備忘録

Apacheインストール
# yum -y install httpd

Apache起動
# /etc/rc.d/init.d/httpd start

Apache自動起動設定
# chkconfig httpd on


Webサーバー間通信内容暗号化

mod_sslインストール
# yum -y install mod_ssl

サーバー秘密鍵・証明書作成
# cd /etc/pki/tls/certs/
# sed -i 's/365/3650/g' Makefile
　※サーバー証明書有効期限を1年から10年に変更
# make server.crt
Enter pass phrase:
　任意のパスワード応答
Verifying - Enter pass phrase:
　任意のパスワード応答(確認)
Enter pass phrase for server.key:
　上記で応答したパスワードを応答
Country Name (2 letter code) [XX]:
　JP
State or Province Name (full name) [Berkshire]:
　Osaka
Locality Name (eg, city) [Newbury]:
　Moriguchi
Organization Name (eg, company) [My Company Ltd]:
　サイト名などを入力
Organizational Unit Name (eg, section) []:
　空ENTER
Common Name (eg, your name or your server's hostname) []:
　Webサーバー名応答
Email Address []:
　管理者メールアドレス応答
# openssl rsa -in server.key -out server.key
Enter pass phrase for server.key:
　サーバー秘密鍵・証明書作成時のパスワード応答

SSL設定
# vi /etc/httpd/conf.d/ssl.conf
================================================
SSLCertificateFile /etc/pki/tls/certs/server.crt　←　サーバー証明書を指定

SSLCertificateKeyFile /etc/pki/tls/certs/server.key　←　サーバー秘密鍵を指定

#  General setup for the virtual host, inherited from global configuration
#DocumentRoot "/var/www/html"　←　#を削除(コメント解除)
↓
DocumentRoot "/var/www/html"
================================================

Apache設定反映
# /etc/rc.d/init.d/httpd restart