Linux Memo/NSI の変更点

追加された行はこの色です。
削除された行はこの色です。
Linux Memo/NSI へ行く。
Linux Memo/NSI の差分を削除
**SNI（Server Name Indication） [#f788ed82]

従来、apacheを利用してvirtual hostを作成するにはSSLを利用するときはhostの数だけIPアドレスが必要だった。SNIは同一IPで複数のSSLサーバを構成することができる。~
ただし、SNIに対応するにはapacheの2.2.12以上、opensslの0.9.8f 以降が必要なようだ。~
vine5.2はapache2-2.2.14,opensslは0.9.8pなので使用できそうなので動作させてみた。

WindowsXP+IE6とWindows7+IE8のパケットを見ると、IE8のほうは「Client Hello」と同時に
Extentsion sever_nameでサーバ名を伝えている。これによりサーバがどの証明書を出すか決められるのでうまくいくようだ。

&ref("./SNI1.png");

''Windows7+IE8''

&ref("./SNI2.png");

''WindowsXP+IE6''

**設定 [#s78bedea]

/etc/apache2/confは従来通りに設定

/etc/apache2/conf.d/ssl.confも通常のようにssl使用するように設定

''hostについて''~
URLは web.abc-u.ac.jpとweb2.abc-u.ac.jp~
documetは/var/www/htmlと/var/www/web2

 # cd /etc/apache2/conf.d
 # cp /etc/apache2/conf/extra/httpd-vhosts.conf .

/etc/apache2/conf.d/httpd-vhosts.conf

 (略)
 #
 # Use name-based virtual hosting.
 #
 NameVirtualHost *:80
 
 NameVirtualHost *:443      <==追加
 SSLStrictSNIVHostCheck off <==追加
 
 ##以下にport80を設定デフォルトのURL用（httpd.conf)の設定内容も重複して設定
 <VirtualHost *:80>
     ServerAdmin okada@abc-u.ac.jp
     DocumentRoot "/var/www/html"
     ServerName web.abc-u.ac.jp
     ServerAlias web.abc-u.ac.jp
     ErrorLog "/var/log/apache2/ssl-error_log"
     CustomLog "/var/log/apache2/ssl-access_log" common
 </VirtualHost>
 
 <VirtualHost *:80>
     ServerAdmin okada@abc-u.ac.jp
     DocumentRoot "/var/www/web2"
     ServerName web2.abc-u.ac.jp
     ServerAlias web2.abc-u.ac.jp
     ErrorLog "/var/log/apache2/web2-error_log"
     CustomLog "/var/log/apache2/web2-access_log" common
 </VirtualHost>
 
 
 ##以下にsslを設定デフォルトのURL用（ssl.conf)の設定内容も重複して設定
 # Secure Shell ver.
 <VirtualHost *:443>
     ServerAdmin okada@abc-u.ac.jp
     DocumentRoot "/var/www/html"
     ServerName web.abc-u.ac.jp:443
 
     #SSL Engine Switch:
     #Enable/Disable SSL for this virtual host.
     SSLEngine on
 
     #   Server Private Key:
     #   If the key is not combined with the certificate, use this
     #   directive to point at the key file.  Keep in mind that if
     #   you've both a RSA and a DSA private key you can configure
     #   both in parallel (to also allow the use of DSA ciphers, etc.)
     SSLCertificateFile "/root/ssl_key/server.crt"
     SSLCertificateKeyFile "/root/ssl_key/newkey.pem"
 
     <Directory "/var/www/html">
     SSLCertificateKeyFile "/root/ssl_key/newkey.pem"
 
     <Directory "/var/www/html">
         Options Indexes FollowSymLinks
         AllowOverride None
         Order allow,deny
         Allow from all
     </Directory>
 </VirtualHost>
 
 <VirtualHost *:443>
     ServerAdmin okada@abc-u.ac.jp
     DocumentRoot "/var/www/web2"
     ServerName web2.abc-u.ac.jp:443
 
     #SSL Engine Switch:
     #Enable/Disable SSL for this virtual host.
     SSLEngine on
 
     #   Server Private Key:
     #   If the key is not combined with the certificate, use this
     #   directive to point at the key file.  Keep in mind that if
     #   you've both a RSA and a DSA private key you can configure
     #   both in parallel (to also allow the use of DSA ciphers, etc.)
     SSLCertificateFile "/root/ssl_key2/server.crt"
     SSLCertificateKeyFile "/root/ssl_key2/newkey.pem"
 
     <Directory "/var/www/web2">
         Options Indexes FollowSymLinks
         AllowOverride None
         Order allow,deny
         Allow from all
     </Directory>
 </VirtualHost>


**対応ブラウザ [#y49fd7b8]

IE7+WindowsXPの組合わせ以外はほとんど使用できそう。

**参考 [#w96892f1]

-http://www.gcd.org/blog/2007/06/122/
-http://builder.japan.zdnet.com/etc/20402262/2/
-http://community.giga-works.com/apache/apache22xvirtualhost-ssl.html