Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
0
1 回答
214 閲覧数

Chrome で自作のウェブサイトがアクセスしにくいのはセキュリティーの問題でしょうか?

SSL証明書とApacheの関係性についての質問です。 MAMP を使い、自分で作成しているウェブサイトを公開しようとしているところです。スマートフォン版のウェブブラウザーを含めて殆どのブラウザーで問題なく自作ウェブサイトの表示ができていますが、パソコン版の Chrome だと、ウェブサイトが表示されたり、表示されなくなったりします。 表示されない時、ブラウザーのキャシュを削除すれば表示されます。...
MORIKOBOSHI's user avatar
0
1 回答
2,250 閲覧数

httpd (Apache) のTLS1.1を無効化したい

大変お世話になっております。 httpd (Apache) のTLS1.1を無効化したいために、以下の様に所定箇所を変更しているのですが、その下にあるssltestの結果の様に全くtls1.1が無効化されません。なぜ無効化されないのか、そしてこの様な場合どうすれば良いか何か手掛かりをお教え願いませんでしょうか? /etc/httpd/conf.d/ssl.conf SSLProtocol -...
baseballjapan's user avatar
0
1 回答
241 閲覧数

SSL通信における共通鍵の管理方法について

クライアントとサーバで同一の共通鍵を生成するところまでは理解しましたが、 その後、「クライアントと共通鍵との対応関係」を サーバのどこが どう管理するか を知りたいです。 以下であっていますか? Apacheであれば、mod_ssl クライアントの「IPアドレス」と「ポート番号」ごとに対応する共通鍵を保管する
casago's user avatar
  • 41
0
2 回答
868 閲覧数

ロードバランサー直下のサーバのSSL化(Let's encrypt)の方法は以下であってますでしょうか?

ロードバランサー直下に設置したサーバは、以下の様にサブドメインを紐づけてSSL化すればいいのでしょうか? また、SSL化が終わったロードバランサー直下のサーバはロードバランサー以外からの接続をNGにすれば宜しいのでしょうか? ロードバランサーのドメイン: srv.example.jp ロードバランサー直下のサーバのドメイン srv1.example.jp srv2.example.jp ...
Leo S's user avatar
  • 145
1
1 回答
1,625 閲覧数

CentOS7 Apacheに複数SSLを設定したら再起動エラー

以前はdomain1のみで正常に動作しておりました。 いろんなサイトを見て、複数SSLを設置してみようと 下記のようにしてみたところ systemctl restart httpd Job for httpd.service failed because the control process exited with error code. See "systemctl status ...
ココロのパパ's user avatar
0
2 回答
354 閲覧数

ApacheでのSSL設定に関して

お世話になります。 Ubuntu 18.04、Apache 2.4.29、OpenSSL 1.1.1bの環境でSSLの設定を行おうとしています。 なお証明書はcertbotでワイルドカード証明書を取得しています。 普通にSSLの設定はできたのですが、わけあって、古い端末(WindowsXP+IE8等)に対応する必要があり、下記サイトを参考に設定ファイルのサンプルを作成しました。 https://...
user29034's user avatar
  • 797
1
0 回答
351 閲覧数

Apache2.2.*で、SNIとServerAliasの併用時の動作について

apache2.2系で何度か経験していますが、 ssl.confにSSL関連のVirtualHost設定を入れる際、 IP共通でSNIを利用するとして、 NameVirtualHost 1.1.1.1:443 と記載しておき、 <VirtualHost 1.1.1.1:443> ServerName aaa.aa ServerAlias www.aaa.aa ... </...
nishikt's user avatar
  • 29
4
0 回答
148 閲覧数

マルチドメインSSL証明書の運用について

現在、複数のドメイン(グローバルIPアドレス、サーバ自体も別)を持つサービスを管理しております。 費用面から、個別のシングルドメインSSL証明書をもたせるのではなく、マルチドメインSSL証明書に切り替えて、複数ドメインの証明書をまとめることを検討しています。 このような運用に切り替えた場合、運用上で発生する(した)問題などがあれば教えて頂けますか。 アクセス元クライアントはブラウザで、...
damsoya's user avatar
  • 85
0
1 回答
1,193 閲覧数

htaccessでwww付きにリダイレクトする前に「安全ではない接続」と表示される

ELB-EC2-apache でサーバーを構築しております。 証明書はwww付きのモノですので、 https://example.com と接続すると「安全ではない接続」と表示されるので、 RewriteCond %{HTTP_HOST} ^example.com RewriteRule ^(.*)$ https://www.example.com/$1 [QSA,R=301,L] ...
fumi's user avatar
  • 359
1
2 回答
5,427 閲覧数

apacheでのSSL(SNI)設定について

SNIにてSSLを使用する際に、ホスト名無し「hogehoge.com」の証明書は使用できますか? 現在、2ドメイン登録しています。 1.「domain1.com」 2.「www.domain2.com」 この時、「www.domain2.com」は、正常に認識しますが、「domain1.com」は、先に読み込まれた証明書を認識してしまいエラーとなります。 環境は、 httpd-2.2.15-39 ...
user10391's user avatar
1
0 回答
2,032 閲覧数

SSLのエラーが発生したときに、サーバ側でエラーを取得するにはどう設定(apache)したらいいのか?

SSL3.0 が可能なサーバにアクセスすると、セキュリティソフトやプロクシーなどが、証明書に問題があるといってアクセスを拒否することがあります。そのログを、サーバ側で取得したいのですが、どのように設定するのがいいのでしょうか? また、SSL3.0 を使わないサーバに、IE6 で、SSL3 のみでアクセスするとエラーになります。このログもどうも記録されないようなのです。 ...
Tadashi Nagao's user avatar