カテゴリーアーカイブ: Web

SSL証明書作成メモメモ

Posted on by
返信

１：key作成
openssl genrsa -des3 -out openssltestdesuyo.jp.pass.key 2048
パスワードを入力する２。でパスワードを解除しておく

※keyを生成するopenssl のversionも確認しておくとよし！

例

openssl[Enter]

>version
２：keyのパスワードなしに設定（１。で設定したパスワードを入力）
openssl rsa -in openssltestdesuyo.jp.pass.key -out openssltestdesuyo.jp.key
３：csr作成
openssl req -new -key openssltestdesuyo.jp.key -out openssltestdesuyo.jp.csr
Country Name (2 letter code) [AU]: 　←適宜入力
State or Province Name (full name) [Some-State]:←適宜入力
Locality Name (eg, city) []:←適宜入力
Organization Name (eg, company) [Internet Widgits Pty Ltd]:←適宜入力
Organizational Unit Name (eg, section) []:←適宜入力
Common Name (eg, YOUR name) []:　←適宜入力（重要）
Email Address []:　←適宜入力

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

入力は証明書にあわせて変更

※csrの中身の確認がしたい場合は、、

例：

openssl req -in openssltestdesuyo.csr -text

作成された、中間証明書局(○○サインなど）にはcsrをわたして、caファイルをだしてもらう。

apache or ssl アクセレーターにはkeyとcsrとcaファイルをセットする。

keyとcsrは新しく作る必要はない、作る必要があるのは証明書の情報住所とかが変更になったときなど、、
keyファイルを変えたいと思ったときにも新しく作るひつようはあります。

と、作り方を教えていただいたのでメモ。。

１。key作成
openssl genrsa -des3 -out www.ecmax.jp.pass.key 2048
パスワードを入力する２。でパスワードを解除しておく
２。keyのパスワードなしに設定（１。で設定したパスワードを入力）
openssl rsa -in www.ecmax.jp.pass.key -out www.ecmax.jp.key
３。csr作成
openssl req -new -key www.ecmax.jp.key -out www.ecmax.jp.csr
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Tokyo
Locality Name (eg, city) []:Shinjuku-ku
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Septeni CrossGate Co.,Ltd.
Organizational Unit Name (eg, section) []:System
Common Name (eg, YOUR name) []:www.ecmax.jp
Email Address []:

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

入力は証明書にあわせて変更

作成された、中間証明書局(グローバルサインなど）にはcsrをわたして、caファイルをだしてもらう。

apache or ssl アクセレーターにはkeyとcsrとcaファイルをセットする。

keyとcsrは新しく作る必要はない、作る必要があるのは証明書の情報住所とかが変更になったときのみ。
keyファイルを変えたいと思ったときにも新しく作るひつようはあります。

jTaggingプラグインでテキストエリアを使う場合

Posted on by
返信

jQuery jTagging plugin という挿入タグが利用できる便利なプラグインがあるのですが、
私の取得したプラグインだとテキストエリアがうまくうごかないため確認したところ、
TextAreaとinput type=textのフォームは動くようにつくられているだったのですが、
条件一部おかしくテキストエリアだけ動作しませんでした、
下記、プラグインの条件をtextareaもOKにすれば動きます。
if(name != “input” || type != “text” && name != “textarea”)
　↓
if(!((name == “input” && type == “text”) || name == “textarea”))
※下記一部ソース抜粋

 53                 $.fn.jTagging = function(tags, seperator,normalStyle, selectedStyle, normalHoverStyle)
 54                 {
 55                         seperator = seperator || ",";
 56                         normalStyle =normalStyle || $.jTagging.defaults.normalStyle;
 57                         selectedStyle =selectedStyle || $.jTagging.defaults.selectedStyle;
 58                         normalHoverStyle = normalHoverStyle || $.jTagging.defaults.normalHoverStyle;
 59                         tags = [tags];
 60                     return this.each
 61                         (
 62                                 function()
 63                                 {
 64                                         var name = this.nodeName.toLowerCase();
 65                                         var type = this.type.toLowerCase();
 66                                         if(!((name == "input" && type == "text") || name == "textarea"))
 67                                         {
 68                                                 alert("name:" + name);
 69                                                 alert("type:" + type);

apacheモジュール活用!

Posted on by
返信

Apacheの稼働状況の表示
●mod_status

/etc/httpd/conf/httpd.conf　の一部
#<Location /server-status>
#  SetHandler server-status
#  Order deny,allow
#  Deny from all
#  Allow from .example.com
#</Location>

↓　下記のように変更
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
Allow from all
</Location>

とし、Apacheを再起動で設定を反映し、
http://192.168.1.30/server-status　と「server-status」をURLに追加すると、
Web上で、稼働状況が確認できる。

見方としては、画面中央の
___W__………………………………………
…………………………………………………
…………………………………………………
部分で、
「_」が待機中のプロセスで
W　R　K　などは処理のプロセスを表しています。

さらにプロセスの詳細を知りたい場合は、同ファイルないの
ExtendedStatusディレクティブの「＃」ををはずして有効し、Apacheを再起動すれば、
詳細な情報が確認できます。
#ExtendedStatus On
↓
ExtendedStatus On

コンテンツ圧縮
●mod_deflate

httpd.conf内の
SetOutputFilter DEFLATE
DeflateCompressionLevel 3

でクライアントに送信するコンテンツを圧縮できます。
ですが、圧縮レベルが高いほど、CPUへの負荷はあがります。
レベルは１～９まで

URLの書き換え
●mod_rewrite
クライアントから要求されたURLを書き換える。
例でいうと、メンテナンスを告知するページへ誘導したい場合に、
httpd.confを
RewriteEngine on
RewriteRule ^.*$ /sorry.html [L]
とすると。
ドメイン上のすべてのアクセスに対して、
「/sorry.html」を表示するようするといった使い方ができます。

プロキシの利用
●mod_proxy
クライアントからのWebアクセスの要求をうけ、クライアントの代わりに目的のWebサーバーへアクセスするサーバーです（Web以外の通信も可能）。
プロキシサーバーには、
クライアントが任意に指定するサーバーに代理で接続する　＝　フォワードプロキシと、
特定のサーバーにアクセスする場合に中継を行う　　　　　　＝　リバースプロキシの２つがある。

フォワードをプロキシを利用する例
#<IfModule mod_proxy.c>
#ProxyRequests On

#<Proxy *>
#  Order deny,allow
#  Deny from all
#  Allow from .example.com
#</Proxy>

#ProxyVia On

#</IfModule>

↓

<IfModule mod_proxy.c>
ProxyRequests On

<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>

ProxyVia On

</IfModule>

とし、Apacheを再起動し、あとは、クライアントのブラウザの設定でApacheをプロキシサーバーに指定すれば完了。社内LANなどからインターネットへのアクセスを一本化したい場合に利用できます。

また、mod_proxyとともにmod_cacheなどを利用することでキャッシュサーバーとして利用することも可能です。

●Basic認証

下記内容をhttpd.confに追記
<Directory /var/www/html/CentOS>
AuthName “Secret Page”
AuthType Basic
AuthUserFile /var/www/html/CentOS/.htpasswd
require valid-user
</Directory>

上記設定がおわったら、
# htpasswd -c /var/www/html/CentOS/.htpasswd user1
し、パスワードを作成し、
Apacheを再起動すれば、対象のURLへアクセスすると認証がかかります。

ファイルサーバーの利用
●mod_dav, mod_dav_fs
こちらは簡単なApacheを利用したファイルサーバーを紹介します。

下記でファイルサーバー用ディレクトリ作成し、
パーミッションを設定します。
#mkdir /var/www/html/webdav
#chown apache.apache /var/www/html/webdav

次にhttpd.conf
Alias /webdav “/var/www/html/webdav”
<Location /webdav>
DAV on
</Location>
と記述し、apacheを再起動したあと、
WindowsXPの場合だと、ネットワークプレースの追加で、
http://192.168.1.30/webdavなどとすれば、
webdavというディレクトリが開かれる。