Web サーバー Apache + SSL の設定

インストール:

• package install で apache を入れる。

設定

• cd /usr/local/etc/apache の中の *.default を cp して * とする。
• /usr/local/www の中の *.dafault を * にする。
• これで http://localhost/ で /usr/local/www/data/index.html が見える はず。
• /usr/local/etc/apache/httpd.conf を自分に合せて修正 (特に変えなくて も見える)。ServerAdmin ぐらいか。
• ~/public_html 中に各自の page を入れる。
• /usr/local/www/cgi-bin の中に namazu.cgi (Web から落とす) などを入 れる。

IP によるアクセス制限

• ~/public_html/local 中に .htaccess を入れる。

  	AuthUserFile /dev/null
  	AuthGroupFile /dev/null
  	AuthName okabe_only
  	AuthType Basic
  
  	<GET>
  	order deny,allow
  	deny from all
  	allow from IP1 IP2	# IP は IP/26 などとしてもよい
  	</limit>
       

password によるアクセス制限

• 例えば ~/public_html/private をアクセス制限する場合には、その中に .htaccess を入れる。

  	AuthUserFile PATH	# PATH は .htpasswd の置かれた dir の絶対パス
  	#AuthGroupFile /dev/null
  	AuthName "Private Space"
  	AuthType Basic
  	<limit GET HEAD POST>
  	require user okabe	# 複数の ID を入れるときには複数行とする
  	</limit>
       

• .htpasswd を置くべきところで、htpasswd .htpasswd okabe などを実行

apache-ssl の設定

• apache を削除し、apache+mod_ssl または apache2 をインストールする
• httpd.conf を古い httpd.conf に合せて変更する
• 認証局 CA の構成と SSL 証明書の組み込み
  • [内部] とは内部認証局を自分で作成して利用する場合、[外部] とは外部 認証局を利用する場合、何もない場合は、共通。
  • [内部] 認証局鍵ペア ca.key の作成: openssl genrsa -des3 -out ca.key 1024 を実行し、path phrase を入れる
  • [内部] 認証局証明書 ca.crt の作成: openssl req -new -x509 -days 365 -key ca.key -out ca.crt を実行し、組織情報等 (server.csr と は異なること) を入れる。Common Name には認証局の IP を入れる。
  • サーバ鍵ペア server.key の作成: openssl genrsa -des3 -out server.key 1024 を実行し、path phrase を入れる
  • 証明書署名要求 server.csr の作成: openssl req -new -key server.key -out server.csr を実行し、組織情報等 (ca.crt とは異なること) を 入れる。Common Name にはサーバの IP を入れる。
  • [内部] サーバ証明書 server.crt の作成: http://www.modssl.org/ から mod_ssl を落とし、その中の pkg_contrib/sign.sh を用いて、. /sign.sh server.csr とすると、証明書を作れる。
  • [外部] サーバ証明書 server.crt の作成: openssl req -noout -text -in server.csr によって作成される CSR を認証局へ送ると、ca.crt と server.crt が送られてくる。
  • mv server.key ssl.key, mv server.crt ssl.crt, mv server.csr ssl.csr で ssl.conf に書かれた dir へ移動する。ssl.key で chmod 400 server.key を行なう。
  • ca.key を 400 にし、ssl.key へ、ca.crt を ssl.crt へ入れる。
• apachectl startssl (/usr/local/etc/rc.d/apache.sh start ではうまく いかない) で httpd の起動。passphrase を聞かれるので、自動起動は 困難?
• Web browser で https://localhost/ で確認 (http ではないので注意)