Creating secure web server on OSX

2008/08/22
~ 阿亮 ~

Creating secure web server on OSX

MacOSX 10.5.4 Leopard with MacPorts

原本參考 Using mod_ssl on MacOSX  來設 https server,用

openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr
openssl genrsa -des3 -out ca.key 1024
openssl req -new -x509 -days 365 -key ca.key -out ca.crt

四個步驟,但不能用,會有下述的訊息

sec_error_bad_signature

所以,改用 Creating Secure Transactions on Mac OS X server Using SSL 這篇的方法,依序執行

/opt/local/etc/openssl/misc/CA.pl -newreq
/opt/local/etc/openssl/misc/CA.pl -newca
/opt/local/etc/openssl/misc/CA.pl -signreq

依序將下述的檔案拷貝到 /opt/local/apache2/conf

cp newkey.pem /opt/local/apache2/conf/server.key
cp newcert.pem /opt/local/apache2/conf/server.crt
cp demoCA/cacert.pem /opt/local/apache2/conf/ca.crt

設定 httpd.conf 將下面這行 comment 去掉

#Include conf/extra/httpd-ssl.conf

然後,修改 httpd-ssl.conf 要有包含下述三行:

SSLCertificateFile "/opt/local/apache2/conf/server.crt"
SSLCertificateFile "/opt/local/apache2/conf/server.crt"
SSLCertificateChainFile "/opt/local/apache2/conf/ca.crt"

但此時 apache 重開時,會問 server.key 的 passphrase,用下述方法避免再詢問

cd /opt/local/apache2/conf
cp server.key server.key.orignal
openssl rsa -in server.key.orignal -out server.key

這時,因為 ca self-signature 的問題,仍會出現錯誤碼: sec_error_unknown_issuer,但至少可以「新增例外網址」來使用。



歡迎留言

敝站會審核留言的適宜性,您的留言可能會較晚發佈,而且小弟保留刪除的權利!!

站內搜尋



本站其他服務

本站其他軟體



  • 姓名筆畫吉凶查詢系統

    這是一個提供中文字康熙筆畫的小軟體,並根據農民曆計算每個名字或公司名的總筆畫以及最後的吉凶數,共有四種模式


  • 批踢踢快訊 (pttNews)

    身為鄉民的您,是不是常常覺得現在的批踢踢 (PTT) 閱讀器,明明您就只要看幾個板,都幫您分類好,但不是您要的?甚至您只想關注某個人(或某件事)的消息,卻散布在不同東西,找出來很辛苦? 這個 App 可以解決您這些問題,快來用吧!


  • 臉書粉絲專頁搜尋 (FPSearch)

    不用登入臉書即可搜尋臉書粉絲專頁(臉書粉絲團)所公開的文章。您可以指定特定日期範圍之前的文章,也可設定搜尋粉絲專頁內包含特定關鍵詞的文章。


  • 台灣匯率快算

    提供全球 150 種以上貨幣即時換算,以及各種匯率歷史變化圖。


  • 藝文快訊

    讓你可以輕鬆追蹤含有您想要關注關鍵詞的任何藝文活動訊息,只要有最新的資訊,「藝文快訊」即會推播通知給你.


  • 照片去背(PhotoEraser)

    一款方便移除背景的工具,產生透明背景圖可以存回原本相簿,也可分享到其他 App 使用.