ApacheSSL パスフレーズを省略する
サーバ鍵のパスフレーズ省略
http://jp.globalsign.com/support/index.php?action=artikel&cat=13&id=93&artlang=ja
通常の作成方法 # openssl genrsa -des3 -out ./ssl.key/xxxxxxx.key 1024 *"-des3"はdes3アルゴリズムのパスワード保護するという意味です。 パスワードなしの作成方法 # openssl genrsa -out ./ssl.key/xxxxxxx.key 1024
サーバ証明書のパスフレーズ省略
http://d.hatena.ne.jp/MasaGon/20070703/1183460235
■Apache用SSLサーバー鍵の自己認証期限が切れそうなので更新(Fedora Core5)CommentsAdd Star # cd /etc/pki/tls/certs/ # rm server.key <- 古いキーを削除 (標準は ../private/localhost.key) # rm server.pem <- 古い証明書の削除 (標準は localhost.crt) # make server.crt (# openssl req -new -key ssl.key/SERVER.key -out ssl.csr/SITE.csr) (パスフレーズは後で削除するので、それなりに入れる) Country Name (2 letter code) [GB]:JP State or Province Name (full name) [Berkshire]:Kanagawa Locality Name (eg, city) [Newbury]:Yokohama Organization Name (eg, company) [My Company Ltd]:xxxx Organizational Unit Name (eg, section) []: Common Name (eg, your name or your server's hostname) []:www.example.com Email Address []:email@address.com # mv server.crt server.pem # mv server.key server.key.org # openssl rsa -in server.key.org -out server.key <- パスフレーズの削除 # rm server.key.org # service httpd restart