LightTPD + OpenSSL (新規・更新)
弊社では以下手順にて動作検証をおこなっておりますが、LightTPDの動作を保証するものではございませんので、参考情報としてご覧ください。アプリケーションの詳細については付属のドキュメントや関連書籍等でご確認ください。
LightTPDはオープンソースのアプリケーションです。脆弱性などの問題がないか、随時情報を確認いただき、万一問題が発見された場合は、該当サービスの停止や、対応パッチがリリースされている場合は速やかに適用するなど、運用には十分ご注意ください。
- 本例では以下環境を前提としています。お客様の環境に合わせて任意に読み替えてご覧ください。
| コモンネーム | ssl.kingssl.com |
| confディレクトリまでのパス | /etc/lighttpd/ |
| 証明書の保存ディレクトリ | /etc/lighttpd/ |
| サーバ証明書ファイル名 | ssl.kingssl.com.crt |
| pemファイル名 | ssl.kingssl.com.pem |
| 中間証明書ファイル名 | dvcacert.cer |
証明書は管理者様宛てにメールでお送りしています。「◆証明書」をコピーしてサーバに保存してください。
保存先の例
/etc/lighttpd/ssl.kingssl.com.crt
中間証明書をサーバに保存します。中間証明書は管理者様宛てにメールでもお送りしています。「◆中間証明書」をコピーしてください。
/etc/lighttpd/dvcacert.cer
秘密鍵・証明書を結合し、pemファイルを作成します。
設定ファイルlighttpd.confにSSLの設定を行います。
#### SSL engine
ssl.engine = "enable"
ssl.pemfile = "/etc/lighttpd/ssl.globalsign.com.pem"
ssl.ca-file = "/etc/lighttpd/dvcacert.cer"
※太字表記の部分は記載例ですので、お客様の環境によって読み替えてください。
LightTPDのデーモンを再起動し、変更した設定を反映させます。
# service lighttpd stop
# service lighttpd start
SSL通信に問題がないか確認して下さい。
https://コモンネーム/
Internet Explorer は、中間証明書がインストールされていない場合でも、自動的にそれを補完するため、 エラーがでません。正しくインストールされているか確認するには、opensslコマンドが有効です。
SSL接続時の証明書情報をopensslコマンドで確認したい。
※pemファイルはバックアップを取ることをお勧めします。
パスフレーズが設定されている場合は、こちらもお忘れにならないようご注意ください。
パスフレーズを忘れた場合、LightTPDを起動できなくなりますので、新しく秘密鍵、CSRを生成いただき、証明書を再発行する必要があります。
補足
[ ] の部分はお客様の環境に合わせて読み替えてください。
1.秘密鍵の内容を確認
# openssl rsa -text -noout -in /[FilePath]/[KeyFile]
2.秘密鍵のパスフレーズを解除
# cp /[FilePath]/[KeyFile] /[FilePath]/[KeyFile].org (元ファイルのバックアップ)
# openssl rsa -in /[FilePath]/[KeyFile] -out /[FilePath]/[KeyFile]
3.CSRの内容を確認
# openssl req -text -noout -in /[FilePath]/[CSR]
4.証明書の内容を確認
# openssl x509 -text -noout -in /[FilePath]/[CertFile]
