「テクニカル」記事一覧
SSL化対応-証明書をWEBサーバに埋め込む
2018/03/19 2019/12/23
色々なWEBサーバにより指定方法が異なりますが一般的であるApache Webサーバを例にとって説明していきたいと思います。現在Linuxサーバで使われているApacheのバージョンは概ね２種類の系統がありバージョン2.2系とバージョン2.4系になりますが、バージョンにより設定が若干異なります。サーバ証明書とサーバーキー（秘密鍵）の設定まず最初にApache2.2系での設定を見ていこう。Apach...
SSL化対応-証明書の受け取り
2018/03/18 2019/12/23
SSL証明書の申請が受理される途中段階で発行局により指示がでます。承認方法は何種類か存在します。つまり本人確認を証明するための手段が何種類か存在しその中の何れかを選択あるいは、発行局が指示して承認処理が進みます。幾つかの承認方法メール確認。whoisに登録されたドメインオーナのメールアドレス、又はどのドメインにもありがちな典型的なメールアドレスに確認用のURLが送られ、そのリンクを踏むと承認される...
SSL化対応-証明書作成の申請
2018/03/18
2019/12/23
これまでに作成した証明書依頼ファイル(server.csr)は証明書を購入した後にアクティベートするためにファイルをアップロードするか、中身をコピーして貼りつけるような作業をWEBの申請画面にて行います。その際にWEBサーバの種類やドメインの所有者情報、技術担当会社情報などを登録します。申請の手順は概ねどの発行局でも同じですが購入する証明書のレベルによって提出する情報、書類が増える場合があります。...
SSL化対応-SSL証明書の購入
2018/03/18 2019/12/23
SSL化を行うにはSSL証明書を発行する発行局を選び、そこへ前回までに作成した証明書の依頼ファイルを申請し手続きを行う必要がある。発行局は様々で、証明書の種類も色々なものが存在する。証明書の購入はほとんどが、代理販売しているショップ、IT企業から購入するが普通。直接発行局からだと割高である。同じ証明書でも、購入するショップや、IT企業によってプライスは異なる。主なSSL証明書発行局Symantec...
SSL化対応-証明書依頼ファイルの作成
2018/03/18 2019/12/23
証明書依頼ファイルの作成証明書買った際に購入先の発行システムへ証明書発行申請する際に証明書依頼ファイルをUPする必要があります。つまりこの作業は役所で手続きする申請依頼書類に記述するのと同じような役目の作業です。[crayon-66292f7438b04129293241/] サーバ証明書依頼生成時の署名情報入力例上記のサーバ証明書依頼ファイルを生成する際に以下の入力が聞かれます。自社にあったもの...