はじめに†
CACert†
Web用証明書†
ディレクトリの準備†
キーを置くためのディレクトリを用意します。
# mkdir /usr/local/certs/local.domain/ssl.key/ # mkdir /usr/local/certs/local.domain/ssl.crt/ # chmod 700 /usr/local/certs/local.domain/ # cd /usr/local/certs/local.domain/
鍵の準備†
秘密鍵†
# openssl genrsa -rand /var/log/messages -des3 -out ./ssl.key/server.key 1024
ここでは、パスフレーズの入力が求められます。
証明書申請データ(CSR)†
# openssl req -new -key ./ssl.key/server.key -out ./ssl.key/server.csr
ここでは、組織の情報を入力します。
- Country Name (2 letter code) [AU]:
国名です。日本ならJP。 - State or Province Name (full name) [Some-State]:
県・州名です。Ibaraki - Locality Name (eg, city) []:
都市名です。Tsukuba - Organization Name (eg, company) [Internet Widgits Pty Ltd]:
組織名です。 - Organizational Unit Name (eg, section) []:
組織内の部署名です。Admin - Common Name (eg, YOUR name) []:
サーバ名をFQDNで指定します。local.domain（この名前とサーバ名が一致しないと、ブラウザやメーラでエラーが出ます） - Email Address []:
管理者のメールアドレスです。
空欄の場合は、デフォルトの値が代入されます
最後に、先ほど指定したパスフレーズの入力が求められます。
サーバ証明書の申請と取得†
# cat ./ssl.key/server.csr
ファイルの内容を表示し、コピーします。
次に、コピーした内容を、下にCSRをペーストしてください。下部のテキストボックスに貼り付け、Submitします。
しばらくすると、以下の様に表示され、証明書が用意されます。
最後に、表示された証明書内容を、ファイルに落とします。
-----BEGIN CERTIFICATE-----から-----END CERTIFICATE-----までの内容をすべてコピーして、エディタ等に貼り付けます。
# emacs ./ssl.crt/server.crt
パスフレーズの省略†
# mv ./ssl.key/server.key ./ssl.key/server.key.org # openssl rsa -in ./ssl.key/server.key.org -out ./ssl.key/server.key
httpd.confの修正†
# emacs /etc/httpd/conf/httpd.conf
修正点
# diff httpd.conf httpd.conf.org 1088c1088 < SSLCertificateFile /usr/local/certs/local.domain/ssl.crt/server.crt --- > SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt 1096c1096 < SSLCertificateKeyFile /usr/local/certs/local.domain/ssl.key/server.key --- > SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
メール用証明書の生成†
# cd /usr/local/certs/local.domain/ # (cat ./ssl.crt/server.crt ; cat ./ssl.key/server.key) > mail.pem
courier-imap設定ファイルの修正†
# emacs /usr/lib/courier-imap/etc/imapd-ssl
修正点
# diff imapd-ssl imapd-ssl.dist 149,150c149 < TLS_CERTFILE=/usr/local/certs/local.domain/mail.pem < #TLS_CERTFILE=/usr/lib/courier-imap/share/imapd.pem --- > TLS_CERTFILE=/usr/lib/courier-imap/share/imapd.pem
そのあと、copurier-imapを再起動します。
# /sbin/service courier-imap restart
注意†
mail.pemファイルの内容は、証明書の部分、鍵の部分、ファイルの最後尾それぞれの区切りに改行を入れて下さい。
courier-imapを起動した際に、/var/log/maillogに、...:PEM_read_bio:bad end lineと言うエラーが出て、ssl版のimap、popの起動に失敗します。（しかも、/sbin/service courier-imap restartでは、コマンドラインにエラーメッセージが表示されませんので厄介です）
-----BEGIN CERTIFICATE----- ... -----END CERTIFICATE-----[改行] -----BEGIN RSA PRIVATE KEY----- ... -----END RSA PRIVATE KEY-----[改行] [改行]
参考†
http://www.fkimura.com/apache13.html
http://www.aconus.com/~oyaji/www/certs_linux.htm
2005-09-19 (月) 11:40:15
server_new_2.png
server_new_1.png
