ApacheのSSLパスフレーズ認証を自動応答にする | ITオフィスサポートとシステム開発|システムガーディアン AWSクラウド導入|東京都中央区八丁堀

ITサポート出張、ITシステム開発・保守をワンストップで|AWSクラウド|東京都中央区八丁堀

ITオフィスサポートとシステム開発|システムガーディアン AWSクラウド導入|東京都中央区八丁堀

電話でのお問い合わせ

ApacheのSSLパスフレーズ認証を自動応答にする

   

apache 自動応答

秘密鍵のパスフレーズ呼出し

パスフレーズのありの秘密鍵を設定した場合に、Apacheの起動や再起動時にパスフレーズを要求されます。サーバーへのログイン時に要求されるならいいのですが、そのままだとサーバー起動時にApacheが立ち上がらないのでダウンタイムが発生してしまいます。ですので、今回は自動応答して貰う設定をご紹介します。

 

 

まずは証明書関連のディレクトリへ移動

# cd /etc/pki/tls/certs/

 

まずは秘密鍵を作成

疑似乱数ファイル作成
# openssl md5 * > rand.dat

 

 

【秘密鍵生成(パスフレあり)】

 

※# ./openssl genrsa -rand (擬似乱数ファイル名) -des3 (キー長) > (秘密鍵ファイル名)

# openssl genrsa -rand rand.dat -des3 2048 > 20150511key.pem

468 semi-random bytes loaded
Generating RSA private key, 2048 bit long modulus
…………………………………………………………+++
…….+++
e is 65537 (0x10001)
Enter pass phrase:パスフレーズ設定
Verifying – Enter pass phrase:パスフレーズ設定確認

 

 

応答用のスクリプトを作成
# vi /etc/ssl/certs/pass_phrase.sh

 

 

#!/bin/sh
echo “秘密鍵パスフレーズ”

 

 

実行権限の付与
# chmod 500 /etc/ssl/certs/pass_phrase.sh

 

 

# vi /etc/httpd/conf.d/ssl.conf

SSLCryptoDevice builtin
#SSLCryptoDevice ubsec
SSLPassPhraseDialog  exec:/etc/ssl/certs/pass_phrase.sh←追加

 

 

 

# service httpd restart

 

 

パスフレーズの認証がなしで再起動できるはずです。

お疲れ様です٩(๑❛ᴗ❛๑)۶

 - Linux/UNIX, テクニカル,

  関連記事

ハッキング大会
第4回セキュリティカンファレンス終了

お世話になります。代表の加藤です。 そろそろ9月でまだまだ暑い日々が続きますね。 最近の悩みは太ったせいか電車で座る時に スーツのズボン太ももを圧縮する事です。 …

yamaha rtxルーター
YAMAHA RTX1200/1210ルーター 入門

お世話になっております。システムガーディアン加藤です。 昨年末にYamahaのRTX1200シリーズの後継RTX1210が発売されたから約1年が経過しました。ど …

うかい烏山 八王子
うかい烏山 大人のディズニーランド【八王子】

うかい烏山 八王子 @see http://www.ukai.co.jp/toriyama/   目次1 大人のディズニーランド2 美人な仲居さんが案 …

qmail freebsd vpopmail メールサーバー システム 外部に送受信できない
FreeBSD+qmail+tcpserver+vpopmailシンプルなメールサーバ構築

目次1 freeBSD + qmail2 FreeBSD/qmailの良いところ3 qmail本体をインストール4 tcpserverをインストール5 vpop …

中央区 茅場町 pali kari
中央区 茅場町 pali kari

茅場町近くの路地を曲がった隠れ家的な場所に。 雰囲気がよくておすすめです。 トマトのピクルスとバケット、スライスしてのっけて食べればヘルシー! トマトの甘味とビ …

WordPress S3 CloudFront Nephila clavata による画像サーバ
AWS S3 + Nephila clavataによるWordPress画像サーバ

今回はWordPressのプラグイン【Nephila clavata】を使ってS3にメディアファイルをアップロード出来るようにします。冗長化の基本は単一障害点を …

apache WEBサーバー ダウン 大量アクセス
数万PVに耐えるApacheチューニング

目次1 不意の大量アクセス2 Apacheのチューニング3 KeepAliveはOnにしよう(推奨)4 出たっ!必殺 mod_expireの導入5 これで終わり …

大漁館 秋葉原
大漁館 浅草橋駅/秋葉原駅

秋葉原の昭和通り口から歩いて行きました。   目次1 超新鮮で破格なのが魅力٩(๑❛ᴗ❛๑)۶2 どうしてこんなに安いんですか?3 1000円ぽっきり …

AWS WordPress構築 Auto Scaling 設定
AWS EC2 Auto Scaling オートスケーリングの設定

今回はAWSのAuto Scalingの設定をご紹介。   Auto Scalingは簡単にいうとサーバに負荷がかかると、Auto Scaling g …

AWS EC2 Swap 領域 作成
AWS EC2にSwap領域を作成しよう

  EC2にSwap領域はありません。Swapを使うようになったら運用的にアウトですが、といってもまったくないのはちょっと・・・・・・。メモリが枯渇し …

トップページ