すべての質問
11 件の質問
0
票
1
回答
214
閲覧数
Chrome で自作のウェブサイトがアクセスしにくいのはセキュリティーの問題でしょうか?
SSL証明書とApacheの関係性についての質問です。
MAMP を使い、自分で作成しているウェブサイトを公開しようとしているところです。スマートフォン版のウェブブラウザーを含めて殆どのブラウザーで問題なく自作ウェブサイトの表示ができていますが、パソコン版の Chrome だと、ウェブサイトが表示されたり、表示されなくなったりします。
表示されない時、ブラウザーのキャシュを削除すれば表示されます。...
0
票
1
回答
2,250
閲覧数
httpd (Apache) のTLS1.1を無効化したい
大変お世話になっております。
httpd (Apache) のTLS1.1を無効化したいために、以下の様に所定箇所を変更しているのですが、その下にあるssltestの結果の様に全くtls1.1が無効化されません。なぜ無効化されないのか、そしてこの様な場合どうすれば良いか何か手掛かりをお教え願いませんでしょうか?
/etc/httpd/conf.d/ssl.conf
SSLProtocol -...
0
票
1
回答
241
閲覧数
SSL通信における共通鍵の管理方法について
クライアントとサーバで同一の共通鍵を生成するところまでは理解しましたが、
その後、「クライアントと共通鍵との対応関係」を
サーバのどこが
どう管理するか
を知りたいです。
以下であっていますか?
Apacheであれば、mod_ssl
クライアントの「IPアドレス」と「ポート番号」ごとに対応する共通鍵を保管する
0
票
2
回答
868
閲覧数
ロードバランサー直下のサーバのSSL化(Let's encrypt)の方法は以下であってますでしょうか?
ロードバランサー直下に設置したサーバは、以下の様にサブドメインを紐づけてSSL化すればいいのでしょうか?
また、SSL化が終わったロードバランサー直下のサーバはロードバランサー以外からの接続をNGにすれば宜しいのでしょうか?
ロードバランサーのドメイン: srv.example.jp
ロードバランサー直下のサーバのドメイン
srv1.example.jp
srv2.example.jp
...
1
票
1
回答
1,625
閲覧数
CentOS7 Apacheに複数SSLを設定したら再起動エラー
以前はdomain1のみで正常に動作しておりました。
いろんなサイトを見て、複数SSLを設置してみようと
下記のようにしてみたところ
systemctl restart httpd
Job for httpd.service failed because the control process exited with error code. See "systemctl status ...
0
票
2
回答
354
閲覧数
ApacheでのSSL設定に関して
お世話になります。
Ubuntu 18.04、Apache 2.4.29、OpenSSL 1.1.1bの環境でSSLの設定を行おうとしています。
なお証明書はcertbotでワイルドカード証明書を取得しています。
普通にSSLの設定はできたのですが、わけあって、古い端末(WindowsXP+IE8等)に対応する必要があり、下記サイトを参考に設定ファイルのサンプルを作成しました。
https://...
1
票
0
回答
351
閲覧数
Apache2.2.*で、SNIとServerAliasの併用時の動作について
apache2.2系で何度か経験していますが、
ssl.confにSSL関連のVirtualHost設定を入れる際、
IP共通でSNIを利用するとして、
NameVirtualHost 1.1.1.1:443
と記載しておき、
<VirtualHost 1.1.1.1:443>
ServerName aaa.aa
ServerAlias www.aaa.aa
...
</...
4
票
0
回答
148
閲覧数
マルチドメインSSL証明書の運用について
現在、複数のドメイン(グローバルIPアドレス、サーバ自体も別)を持つサービスを管理しております。
費用面から、個別のシングルドメインSSL証明書をもたせるのではなく、マルチドメインSSL証明書に切り替えて、複数ドメインの証明書をまとめることを検討しています。
このような運用に切り替えた場合、運用上で発生する(した)問題などがあれば教えて頂けますか。
アクセス元クライアントはブラウザで、...
0
票
1
回答
1,193
閲覧数
htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される
ELB-EC2-apache
でサーバーを構築しております。
証明書はwww付きのモノですので、
https://example.com と接続すると「安全ではない接続」と表示されるので、
RewriteCond %{HTTP_HOST} ^example.com
RewriteRule ^(.*)$ https://www.example.com/$1 [QSA,R=301,L]
...
1
票
2
回答
5,427
閲覧数
apacheでのSSL(SNI)設定について
SNIにてSSLを使用する際に、ホスト名無し「hogehoge.com」の証明書は使用できますか?
現在、2ドメイン登録しています。
1.「domain1.com」
2.「www.domain2.com」
この時、「www.domain2.com」は、正常に認識しますが、「domain1.com」は、先に読み込まれた証明書を認識してしまいエラーとなります。
環境は、
httpd-2.2.15-39
...
1
票
0
回答
2,032
閲覧数
SSLのエラーが発生したときに、サーバ側でエラーを取得するにはどう設定(apache)したらいいのか?
SSL3.0 が可能なサーバにアクセスすると、セキュリティソフトやプロクシーなどが、証明書に問題があるといってアクセスを拒否することがあります。そのログを、サーバ側で取得したいのですが、どのように設定するのがいいのでしょうか?
また、SSL3.0 を使わないサーバに、IE6 で、SSL3 のみでアクセスするとエラーになります。このログもどうも記録されないようなのです。
...