harumaki.net

インフラ屋の覚書や、ラーメン食べある記とか。

apache メモ

apache SSL 秘密鍵ファイルのパスフレーズ解除

投稿日:2011年3月15日

Last Updated on 2016年6月9日 by かんりにん

[pukiwiki]

SSLの運用にて、keyファイル(秘密鍵)のパスフレーズを解除していない場合
apacheのhttpdを再起動する際にパスフレーズの入力を求められる。

-出力例
//

 # /etc/init.d/httpd start
 Starting httpd: Apache/2.2.3 mod_ssl/2.2.3 (Pass Phrase Dialog)
 Some of your private key files are encrypted for security reasons.
 In order to read them you have to provide the pass phrases.
 
 Server example.com:443 (RSA)
 Enter pass phrase: ←keyファイルのパスフレーズ入力
 
 OK: Pass Phrase Dialog successful.
                                          [  OK  ]
 #
//

自動起動を実行する際、httpdの起動で処理が止まってしまうので、パスフレーズを解除しておくと運用が楽になる。
ただし、セキュリティは当然ユルくなることを認識しておくこと。

**手順 [#e2f876e0]

+keyファイルをバックアップ
//

 # cp -p example.com.key example.com.key.org
//

+httpd停止
//

 # /etc/init.d/httpd stop
 Stopping httpd:                                            [  OK  ]
//

+パスフレーズ解除
//

 # openssl rsa -in example.com.key.org -out example.com.key
 Enter pass phrase for example.com.key.org:
 writing RSA key
//

+httpd起動
//

 # /etc/init.d/httpd start
 Starting httpd:                                            [  OK  ]
 →パスフレーズの入力が省略されることを確認。
//

**参考サイト [#oda9d781]
お世話になっています!!
セキュアなWebサーバ(Apache+mod_ssl)の設定方法
http://ash.jp/sec/env/mod_ssl.htm

[/pukiwiki]

-apache, メモ
-,

執筆者:


comment

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA


関連記事

[AWS] EC2 HVMタイプを使う時のファイルシステム周りの作業1(容量拡張、growpart利用)

hvmタイプのAMIを使用する際に初期設定として、ファイルシステムの容量拡張が必要になる。 インスタンス作成時にEBSを標準サイズから拡張してセットしても マウントされたストレージサイズが上がるだけで …

no image

snmpwalk利用時のtip/MIB出力時にOIDを見たいとき

  ※ホントにただのメモ。 MIB出力時にOIDを見たいときは、 オプション”-On”を付ける。 1.通常のsnmpwalk実行時 実行例 # snmpwalk -v 1 -c …

no image

[ただのメモ] nginx 問答無用の301リダイレクト設定。

  ※書式を忘れがちなので、自分用のメモ目的です。 ドメインの変更やサービスの移転などでリダイレクトを設定する際、コンテンツごとのURLパスを無視してすべてのリクエストを指定した移転先へ飛ばす設定。 …

[DB]FireBird テストDBで遊んでみる

アカウントを作ったところで、データベースへログインしてみました。 -参考:お世話になっております! サンプル・データベースへの接続 インストール直後に、/var/lib/firebird/data/以 …

no image

VPNサーバ構築検証(PPTP)

  [pukiwiki] 会社のWindowsVPNが不調になったので、原因を調べつつLinuxでの構築を試してみる。 サーバーはRedHat Enterprise 4系。 **構築要件 [#ob13 …