SSL の設定2010/11/06

	SSL経由での暗号化通信ができるよう設定します。
[1]	まずはこちらを参照してSSL証明書を作成しておきます。
[2]	httpd の設定です。

[root@www03 ~]#

yum -y install mod_ssl

[root@www03 ~]#

vi /etc/httpd/conf.d/ssl.conf

# 78行目：行頭の＃を削除

DocumentRoot "/var/www/html"

# 79行目：＃を削除しサーバー名指定

ServerName

www03.srv.world:443

# 106行目：証明書指定

SSLCertificateFile

/etc/pki/tls/certs/server.crt

# 113行目：鍵ファイル指定

SSLCertificateKeyFile

/etc/pki/tls/certs/server.key

[root@www03 ~]#

/etc/rc.d/init.d/httpd restart

Stopping httpd:

[ OK ]

Starting httpd:

[ OK ]

Webブラウザでテストページに https でアクセスしてみます。すると独自証明書なので以下のような警告が出ます。独自証明書であって、PCにインストールされていないからという理由で以下のような警告がでますが、特に問題ないので「このサイトの閲覧を続行する (推奨されません)」をクリックして続行します。

	アクセスできました。

	証明書をインストールしておけばエラーなしでアクセスできます。以下のように証明書のエラーの箇所をクリックして、さらに「証明書の表示」をクリックします。

	証明書が表示されるので、「証明書のインストール」をクリックしてインストールします。