CentOS5.2におけるSSL通信に関する自己署名手順

SSL通信に関する自己署名手順

（参照Apache初期設定 (SSL追加) on Fedora 8 (r271-635)）

１　mod_sslのインストール

　通常は、既にインストールされているが。
【コマンド】
yum install mod_ssl

２　証明書の作成

（１）　鍵ファイルのフォルダに移動

【コマンド】
cd /etc/pki/tls/certs

（２）　秘密鍵を作成

【コマンド】
make server.key

（３）　秘密鍵の暗号化解除

【コマンド】
openssl rsa -in server.key -out server.key

（４）　公開鍵の作成

【コマンド】
make server.csr

（５）　自己署名による証明書の作成

【コマンド】（この場合、1095＝365X3年）
openssl x509 -in server.csr -out server.pem -req -signkey server.key -days 1095

（６）　署名ファイル確認

【コマンド】（下記server.*のファイルが３点あること）

• server.csr
• server.key
• server.pem

（７）　権限変更

【コマンド】（rootのみ読み込み可）
chmod 400 ./server.*

３　SSL設定ファイルの編集

（１）　ファイル（/etc/httpd/conf.d/ssl.conf）

【コマンド】
vi /etc/httpd/conf.d/ssl.conf

（２）　ディレクトリ設定

# General setup for the virtual host, inherited from global configuration
#DocumentRoot "/var/www/html"
↓（「#」を削除して、ディレクトリを指定。下はデフォルト。）
DocumentRoot "/var/www/html"

（３）　証明書ファイル

#SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateFile /etc/pki/tls/certs/localhost.crt
↓（下記に書き換え）
SSLCertificateFile /etc/pki/tls/certs/server.pem

（４）　秘密鍵ファイル

#SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
↓（下記に書き換え）
SSLCertificateKeyFile /etc/pki/tls/certs/server.key