mod_sslでセキュアhttpサーバを構築したい〜証明書内容を変更してみよう〜

　Red Hat Linux 7.xやTurbolinux7では，システムインストール時にApacheを候補に含めると，SSL（Secure Socket Layer）暗号化環境が整う。

　しかし，下画像のように証明書を表示させてみると，「発行先」「発行元」共に「localhost.localdomain」と記載されているはずだ。正規にベリサインから証明書が発行されていなくても，この記載内容だけは変更することが可能だ。

発行先，発行者共に「localhost.localdomain」と表示されている

　ここで紹介するSSL環境は，mod_sslと呼ばれるモジュールを追加することでセキュアなhttpサーバを構築する方法である。ほかにもApache-SSLと呼ばれる，モジュールではなく単一バイナリでパフォーマンスを重視するプログラムもある。mod_sslによるモジュール組み込みは比較的導入が手軽なため，ここでもこの方法について解説しよう。

　まず最初に，現在のApacheがセキュアサーバ（https：443ポート）として機能しているかを確認してみよう。「https://〜」指定でアクセスすればよい。「xxxxxxx」には，192.168.0.2やWindows上でhostsファイルを設定しているのであれば，サーバ名でアクセスすればよい（参考Windows Tips「ルータなどへIPアドレスの代わりに名前でアクセスする」）。

https://xxxxxxx/

　mod_sslの環境が整っているのであれば，次のような「セキュリティの警告」ウィンドウが表示されるだろう。

基本的に，ベリサインより正式な証明書が発行されていないとこのようなウィンドウが現れる

　このウィンドが表示されれば，Apacheの設定ファイル（httpd.conf）内でSSL設定がある程度最適化されていると思ってよい。前述した証明書内容を書き換えるためには，新たに鍵を生成しよう。まずは既存の鍵を削除しなければならない。手順は次の通りだ。

　次のように指定して鍵を生成することができる。黄色文字が入力を必要とする個所だ。

　次に，自己署名証明書を生成する。

　ここまでで，新たな鍵を生成したセキュアサーバ環境が整った。httpdを起動させてみよう。

　上記のように，鍵を生成した際のパスフレーズを要求されたはずだ。しかし，システムインストール直後にはパスフレーズを問い合わされなかったはずだ。同じようにするためには，再度次のように指定してserver.keyファイルを作成し直せばよい。

　以上の操作で，次のようにパスフレーズが省略できるようになったはずだ。

このようにlocalhost.localdomainの記述が変更されていることが分かる

ブラウザ右下には，SSL暗号化のやり取りが確立されている鍵アイコンが表示されているだろう