おのたく日記 YouTubeも始めました→
2003-05-30(Fri) [長年日記]
■ [JSP] 基礎から学ぶサーブレット/JSP(5) JSPの基本「暗黙オブジェクト」を使う
http://www.atmarkit.co.jp/fjava/rensai2/jspservlet05/jspsevlet05_2.html
JSPなんて、あんまり使わないけど、ちょっとしたときに参考になりそう
■ [Apache] Apache-SSl用の証明書の作り方
Debianでは、/usr/sbin/ssl-caficateで
% openssl req -days 1460
-config /usr/share/apache-ssl/ssleay.cnf
-new -x509 -nodes -out /etc/apache-ssl/apache.pem
-keyout /etc/apache-ssl/apache.pem
% chmod 600 /etc/apache-ssl/apache.pem
% ln -sf /etc/apache-ssl/apache.pem
/etc/apache-ssl/`/usr/bin/openssl x509 -noout -hash
< /etc/apache-ssl/apache.pem`.0
とやっている。
■ CAを作るときは
Set Up Your Own CA(日本語訳) http://www.infoscience.co.jp/technical/crypto/casetup.html によると
% openssl req -config /usr/share/apache-ssl/ssleay.cnf
-x509 -new -out CA-cert.pem
% openssl x509 -inform pem -outform der
<CA.pem >CA.der
でCAを作って、つぎにサイト証明にサインすれば良いのかな?
% openssl req -config /usr/share/apache-ssl/ssleay.cnf
-new -out site-req.pem
% openssl ca -config /usr/share/apache-ssl/ssleay.cnf
-in site-req.pem -out site-cert.pem
かなぁ。 やってないけど…
ついでに調べているとLinux Internet Server構築(第2版) http://niwatori.orbit.jp/linux/tls_dsl03.html
では、
% cd conf/ssl
% openssl genrsa -out httpd.key -des3 1024
% openssl req -new -key httpd.key -out httpd.csr
% openssl asn1parse -in httpd.csr
% cp -p httpd.key httpd.key.org
% openssl rsa -in httpd.key.org -out httpd.key
% openssl req -new -x509 -key httpd.key -out httpd.pem
% openssl x509 -inform PEM -outform DER
-in httpd.pem -out httpd.der
と書いてあるな。
■ 「米サン、Java簡易開発ツールでマイクロソフトを狙い撃ち」
http://japan.cnet.com/svc/nlt?id=1261.47623.54586
JavaOneで、Java開発が簡単になるツール(開発環境かな?)が公開されるらしい
テストのために自分へ売ってみる
|