akkun_choi pedia
X でログイン
mindia › akkun_choi pedia › 単語

SSL

akkun_choi · 2009-05-11 更新 · 履歴（3）
第 3 版（2009-05-12 05:31:00 · akkun_choi）を表示しています。 最新版に戻る

Secure Sockets Layer

暗号化、認証を行うプロトコル。公開鍵方式。
認証局に公開鍵を持たせる
http://journal.mycom.co.jp/series/sslguide/001/

オレオレ証明書でも暗号化はできる。ただ、それが確かなドメインかという証明はできない。

複数のバーチャルホストで運用したい

フツー（SSLでない場合）の仮想サーバーは、送られてくるHTTPヘッダーのドメイン文字列を見て、サーバ内の定義と比較し、一致したサイトの定義に従って動作します。

しかし、SSLの場合は、そのHTTPヘッダーが暗号化されているので、送信元のドメインが確認できません。したがって、サーバーに仮想ドメインの定義があってもその仮想ドメインを使えば良いのか、複数のSSL複合鍵があった場合、どの鍵をつかえばいいのかがわかりませんので、無理なんです。

http://good-stream.com/goodstream/server/apache/tips/mult…

無理なんです！

名前ベースのバーチャルホストは SSL プロトコルの特徴により、 SSL セキュアサーバには使えません。

http://www.apache.jp/manual/vhosts/name-based.html

整理しよう。

１つのIPに２つのポート443と444を使う例
http://q.hatena.ne.jp/1175171428

２つのIPを使う例
http://good-stream.com/goodstream/server/apache/tips/multissl.htm

名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う
http://websec-memo.blogspot.com/2007/07/virtualhostssl.html

SSLでName Based Virtual Host：ワイルドカード証明書が簡単でつ
http://www.terakado.jp/2008/11/sslnamevirtualhost.html

履歴

タグ

apachenet

「SSL」タグが付けられた単語

CACertLinuxのApacheでSSLMacports Apache SSLWindowsのApacheでSSLmod_sslオレオレ証明書

他の人の「SSL」