tanum****@nttda*****
tanum****@nttda*****
2011年 8月 29日 (月) 17:35:48 JST
田沼です。 中間証明書を使う場合はご想像のとおり 1 ファイルに まとめればうまくいくはずです。以前に Verisign の 中間証明書で確認したことがあります。 サーバ証明書 中間証明書 秘密鍵 または 中間証明書 サーバ証明書 秘密鍵 の順番に変えてみてもダメでしょうか。 または、秘密鍵だけ別ファイルに分離して private_key_file で指定するとか。 既に試しているかもしれませんが、一度ご確認ください。 -----Original Message----- From: ultra****@lists***** [mailto:ultra****@lists*****] On Behalf Of 酒井 聡司 Sent: Monday, August 29, 2011 4:03 PM To: ultra****@lists***** Subject: [Ultramonkey-l7-users 443] SSLProxyでの中間証明書の設定方法につきまして こんにちは。酒井と申します。 SSLProxyで中間証明書を使用する場合の設定方法を教えてください。 Apacheでは以下のように2つ設定する所がありますが、 SSLCertificateFile サーバ証明書 SSLCertificateChainFile 中間証明書 SSLProxyでは1ファイル分のパラメータしかありません。 cert_chain_dir = "/etc/l7vs/sslproxy/" cert_chain_file = "server.pem" デフォルトのファイルの中身からは、 以下のように記述し1ファイルにまとめて作るのかと想像して検証してみましたが、 うまくいっていないようです。 =====ここから======================= -----BEGIN CERTIFICATE----- [サーバ証明書] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [秘密鍵] -----END RSA PRIVATE KEY----- -----BEGIN CERTIFICATE----- [中間証明書] -----END CERTIFICATE----- =====ここまで======================= 正しい設定方法を教えてください。 よろしくお願いします。 _______________________________________________ Ultramonkey-l7-users mailing list Ultra****@lists***** http://lists.sourceforge.jp/mailman/listinfo/ultramonkey-l7-users
UltraMonkey-L7
Fork