おのたく日記 YouTubeも始めました→

■ [JSP] 基礎から学ぶサーブレット／JSP(5) JSPの基本「暗黙オブジェクト」を使う

http://www.atmarkit.co.jp/fjava/rensai2/jspservlet05/jspsevlet05_2.html

JSPなんて、あんまり使わないけど、ちょっとしたときに参考になりそう

■ [Apache] Apache-SSl用の証明書の作り方

Debianでは、/usr/sbin/ssl-caficateで

% openssl req -days 1460 
-config /usr/share/apache-ssl/ssleay.cnf
-new -x509 -nodes -out /etc/apache-ssl/apache.pem
-keyout /etc/apache-ssl/apache.pem
%  chmod 600 /etc/apache-ssl/apache.pem
% ln -sf /etc/apache-ssl/apache.pem 
/etc/apache-ssl/`/usr/bin/openssl  x509 -noout -hash 
< /etc/apache-ssl/apache.pem`.0

とやっている。

■ CAを作るときは

Set Up Your Own CA(日本語訳) http://www.infoscience.co.jp/technical/crypto/casetup.html によると

% openssl req -config /usr/share/apache-ssl/ssleay.cnf
-x509 -new -out CA-cert.pem
% openssl x509 -inform pem -outform der 
<CA.pem >CA.der

でCAを作って、つぎにサイト証明にサインすれば良いのかな?

% openssl req -config /usr/share/apache-ssl/ssleay.cnf
-new -out site-req.pem
% openssl ca -config /usr/share/apache-ssl/ssleay.cnf
-in site-req.pem  -out site-cert.pem

かなぁ。　やってないけど…

ついでに調べているとLinux Internet Server構築(第2版) http://niwatori.orbit.jp/linux/tls_dsl03.html

では、

% cd conf/ssl
% openssl genrsa -out httpd.key -des3 1024
% openssl req -new -key httpd.key -out httpd.csr 
% openssl asn1parse -in httpd.csr
% cp -p httpd.key httpd.key.org
% openssl rsa -in httpd.key.org -out httpd.key
% openssl req -new -x509 -key httpd.key -out httpd.pem
% openssl x509 -inform PEM -outform DER
-in httpd.pem -out httpd.der

と書いてあるな。

■ 「米サン、Java簡易開発ツールでマイクロソフトを狙い撃ち」

http://japan.cnet.com/svc/nlt?id=1261.47623.54586

JavaOneで、Java開発が簡単になるツール(開発環境かな?)が公開されるらしい