おのたく日記 YouTubeも始めました→

■ [Domain] ダイナミックDNSの設定を変える

外からのメイルが届かない事が最近あった。どうやら、DNSが引けないのが原因のようだ。

DNSのMXレコードを指定していないのが悪いのかもしれないので、Natcrackerのサービス終了で、おうちサーバでのDNSは使わなくなっていて、バリュードメインのダイナミックDNS(バリュードメインをドメイン・レジストラについていればしてれば無料)の設定に

    MX 10 mail.on-o.com
mail A IP-address

を足してみた。

■ [Security] CAcert採用

SSL使うのは自分だけなのでオレオレ証明でも良いけど、CAを利用してみると、どうなるのか試してみたいので、おうちサーバでも2月2日の日記で紹介したCAcertを利用することにした。

■ ブラウザにCAcertのルート証明書を取り込む

CAcertのルート証明書は、Firefoxなどに組み込むように運動中と言う事だけど、手元のMozillaなどには入っていなかったので、まずは、CAcertルート証明書をブラウザにimportする。

ROOT証明書をimportするという事は、ここから発行された物を信じると言う事なので、内容やfingerprintを確認してね。

MD5 fingerprint
A6:1B:37:5E:39:0D:9C:36:54:EE:BD:20:31:46:1F:6B

これで、ブラウザでCAcertから発行されたサーバ証明書が警告無しにアクセスできるようになる。

■ Webサーバの証明書を作る

Debian 3.0(WOODY)のapach-sslで使うためのサーバ証明書を作る

# export RANDFILE=/dev/random
# openssl req -config /usr/share/apache-ssl/ssleay.cnf -new -nodes -keyout private.key -out server.csr

このコマンドにより、サーバの秘密鍵private.keyと、サーバ証明の要求書server.csrが出来る。

このserver.csrをCAcertにユーザー登録して出で来るメニュー +Server Certificatesに「New」で登録すると、+Server Certificate「View」でServerCertificateがもらえる。

ServerCertificateを、適当な場所に置いて/etc/apache-ssl/httpd.confに

SSLCertificateKeyFile /etc/apache-ssl/forCAcert/private.key
SSLCertificateFile /etc/apache-ssl/forCAcert/ServerCertificate

のように書けば、CAcertからもらったサーバ証明書がSSLで使えるようになる。