SSL ���ݡ��ȤˤĤ��� (2000/11/07) �������� okabek@guitar.ocn.ne.jp (2001/12/27) ����ʸ�� ukai@debian.or.jp �� OpenSSL �饤�֥����̤���, SSL �ݡ��Ȥ��Ƥ��ޤ�. ���餫���ᥤ�ȡ��뤷�Ƥ����Ƥ�������. �� OpenSSL �饤�֥�꤬���ȡ��뤵��Ƥ���� configure ������ץȼ¹Ի��˼� ưŪ�˸��Ф�������Ѳ�ǽ�Ȥʤ�ޤ�. �⤷���ޤ�ư���ʤ��Ȥ���, config.h ������å����ƤߤƤ�������. SSL �����Ѥ� �뤿��ˤ�, config.h ��, USE_SSL �ޥ������������Ƥ���ɬ�פ�����ޤ�. �����, SSL ǧ�ڥ��ݡ��Ȥ����Ѥ������, USE_SSL_VERIFY �ޥ���������å��� �ƤߤƤ�������. ����ѥ���ǥ��顼���Ф����, ��ե饰�� `-lssl -lcrypto', ����ѥ��� �ե饰�� '-I(SSLeay/OpenSSL �Υإå�������ǥ��쥯�ȥ�)' �����뤫��ǧ���Ƥ� ������. SSL ���ݡ��Ȥ�ͭ���ˤʤäƤ��뤫�ɤ�����, Option Setting Panel �ˡ�SSL���� ��פ��ޤޤ�Ƥ��뤫�ɤ����dz�ǧ�Ǥ��ޤ�. �� SSL �˴ؤ��ưʲ������꤬��ǽ�ˤʤäƤޤ�: ssl_forbid_method �Ȥ�ʤ�SSL��åɤΥꥹ��(2: SSLv2, 3: SSLv3, t: TLSv1) (�ǥե���Ȥ�2, 3). ssl_verify_server ON/OFF SSL�Υ�����ǧ�ڤ�Ԥ�(�ǥե���Ȥ�ON). ssl_cert_file �ե�����̾ SSL�Υ��饤�������PEM����������ե�����(�ǥե���Ȥ�<NULL>). ssl_key_file �ե�����̾ SSL�Υ��饤�������PEM������̩���ե�����(�ǥե���Ȥ�<NULL>). ssl_ca_path �ǥ��쥯�ȥ�̾ SSL��ǧ�ڶɤ�PEM���������Τ���ǥ��쥯�ȥ�ؤΥѥ� (�ǥե���Ȥ�<NULL>). ssl_ca_file �ե�����̾ SSL��ǧ�ڶɤ�PEM���������Υե�����(�ǥե���Ȥ�<NULL>). ��������SSLEAY_VERSION_NUMBER >= 0x0800�פʴĶ��Ǥʤ���̵�̤ʥ����ɤ��� ��������ʤΤ�, configure����disable���Ƥ������ۤ����褤�Ǥ��礦. �ޤ��ºݤ�ǧ�ڤ�Ԥ����, ssl_ca_path�ޤ���ssl_ca_file��, �����Фθ��� ��̾���Ƥ���ǧ�ڶɤξ������ (ssl_verify_server��ON/OFF�˴ط�̵��) ���� ���ʤ��ȥ�����ǧ�ڤ��������ޤ��� �̾�Ȥ��Ƥ���ǧ�ڶɤξ�����ϰʲ��ΤȤ����ʤɤ�������Ǥ��ޤ��� * mozilla�Υ������˴ޤޤ�Ƥ��� mozilla/security/nss/lib/ckfw/builtins/certdata.txt ����ź�դ� ruby script �� *.pem�ե�����Ȥ��ƤȤ��������� % ruby certdata2pem.rb < certdata.txt �ǥ����ȥǥ��쥯�ȥ�� *.pem�ե������Ȥ���� openssl�� c_rehash ���ޥ�ɤ� hash symlink ��������ޤ��� ���Υǥ��쥯�ȥ�� ssl_ca_path �����ꤹ�뤳�Ȥ��Ǥ��ޤ��� �⤷���ϡ�*.pem ��ޤȤ��ĤΥե������������Ƥ����� ����� ssl_ca_file �����ꤹ�뤳�Ȥ��Ǥ��ޤ��� * mod_ssl�Υ������˴ޤޤ�Ƥ��� pkg.sslcfg/ca-bundle.crt ����� PEM�ʤΤǡ����Υե�����Υե�ѥ�̾�� ssl_ca_file �� ���ꤹ�뤳�Ȥ��Ǥ��ޤ��� �� �С������ 0.9.5 �ʹߤ� OpenSSL �饤�֥���, ������������뤿��˴��Ĥ� �Υ����ɤ����ꤹ��ɬ�פ�����ޤ�. �ǥե���ȤǤ� /dev/urandom ������Ф�������Ѥ��ޤ���, ̵����� w3m ���� ���������ޤ�. �⤷, EGD (Entropy Gathering Daemon) �ޤ��� PRNGD (Pseudo Random Number Generator Daemon) �����ѤǤ���Ķ��Ǥ����Ȥ���������, USE_EGD �ޥ���������å����ƤߤƤ�������. �� URL OpenSSL - http://www.openssl.org/ PRNGD - http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/prngd.html ---------------------------------------------------------------- #!/usr/bin/ruby # Copyright (c) 2001 Fumitoshi UKAI <ukai@debian.or.jp> # All rights reserved. # This is free software with ABSOLUTELY NO WARRANTY. # # You can redistribute it and/or modify it under the terms of # the Ruby's licence. # # certdata2pem.rb if RUBY_VERSION>="1.9" Encoding.default_external="UTF-8" end while line = $stdin.gets next if line =~ /^#/ next if line =~ /^\s*$/ line.chomp! if line =~ /CKA_LABEL/ label,type,val = line.split(' ',3) val.sub!(/^"/, "") val.sub!(/"$/, "") fname = val.gsub(/\//,"_").gsub(/\s+/, "_").gsub(/[()]/, "=") + ".pem" next end if line =~ /CKA_VALUE MULTILINE_OCTAL/ data='' while line = $stdin.gets break if /^END/ line.chomp! line.gsub(/\\([0-3][0-7][0-7])/) { data += $1.oct.chr } end open(fname, "w") do |fp| fp.puts "-----BEGIN CERTIFICATE-----" fp.puts [data].pack("m*") fp.puts "-----END CERTIFICATE-----" end puts "Created #{fname}" end end system("c_rehash", ".")