SSL 設定2009/06/14

	httpd インストール時に mod_ssl もインストールしておいたので、SSLによる暗号化通信ができるよう設定しておきます。
[1]	まずはこちらを参照してSSL証明書を作成しておきます。

[2]	Httpd に SSL用の設定をします。

[root@www1 ~]#

vi /etc/httpd/conf.d/ssl.conf

# 78行目：行頭の＃を削除

DocumentRoot "/var/www/html"

# 79行目：＃を削除しサーバー名指定

ServerName

www1.srv.world:443

# 106行目：証明書指定

SSLCertificateFile

/etc/pki/tls/certs/server.crt

# 113行目：秘密鍵指定

SSLCertificateKeyFile

/etc/pki/tls/certs/server.key

[root@www1 ~]#

/etc/rc.d/init.d/httpd restart

Stopping httpd:

[ OK ]

Starting httpd:

[ OK ]

前項で作ったテストページに https でアクセスして確認してみます。独自証明書なので以下のような警告が出ますが、証明書がブラウザにインストールされていないというだけで全く問題ないので、「はい」をクリックして先へ進みます。警告が出ないようにするには「証明書の表示」をクリック後、「証明書のインストール」をクリックしてインストールすれば警告は出なくなります。

	「はい」をクリックすると以下のように正常にアクセスすることができます。