Security - シドニーで働くプログラマーのBlog(今はIT会社の経営者)

マルチドメインSSLのCSRの作り方

May 22, 2017

AD:

マルチドメインSSLというのものが存在することを、今回はじめて知りました。
WildcardSSLはたまに使っていましたが、今はマルチドメインSSLなんてあるんですね。
便利な世の中になりました。
読んで字のごとく、一つにCertificateで複数ドメインをサポートするものです。

で、csrを作成しないと行けなかったのですが、今までのCSRの作成方法では基本１つしかドメインを指定できないので、すこし違うのでメモしておきます。

OpenSSL Config Fileをコピー

OpenSSL Config Fileをコピーして編集します。

cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

1	cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

Editing Config File

vi /var/www/example.com/cert/example.com.cnf
//  ここをコメントアウト
#req_extensions = v3_req
to
req_extensions = v3_req

vi /var/www/example.com/cert/example.com.cnf

// ここをコメントアウト

#req_extensions = v3_req

req_extensions = v3_req

[ v3_req ] の部分を検索して下記のパラメーターを追加

subjectAltName = @alt_names

1	subjectAltName = @alt_names

今回対象のドメインを下記のように追加してください。

[ alt_names ]
DNS.1 = www.example.com
DNS.2 = example.com

[ alt_names ]

DNS.1 = www.example.com

DNS.2 = example.com

OpenSSL Private Key & CSR

Private keyを作成します。

openssl genrsa -out example.com.key 2048

1	openssl genrsa -out example.com.key 2048

このKeyと先程のexample.com.cnfを使ってCSRを作成します。

openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

1	openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

Test

openssl req -in example.com.csr -noout -text

1	openssl req -in example.com.csr -noout -text

で追加したドメインがこんな感じみれたらOKです。

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com
	[...]
            X509v3 Basic Constraints: 
                CA:FALSE
            X509v3 Key Usage: 
                Digital Signature, Non Repudiation, Key Encipherment
            X509v3 Subject Alternative Name: 
                DNS:www.example.com, DNS:example.com
	[...]

Certificate Request:

Data:

Version: 0 (0x0)

Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com

[...]

X509v3 Basic Constraints:

CA:FALSE

X509v3 Key Usage:

Digital Signature, Non Repudiation, Key Encipherment

X509v3 Subject Alternative Name:

DNS:www.example.com, DNS:example.com

[...]

参考先
https://easyengine.io/wordpress-nginx/tutorials/ssl/multidomain-ssl-subject-alternative-names/

This account is currently not available.でsuで別ユーザに変更できない時

Sep 18, 2008

AD:

suでスーパユーザから別のユーザにログインできないとき

下記のようになった場合

[root@sever ~]# su - hoge
This account is currently not available.

1 2	[root@sever ~]# su - hoge This account is currently not available.

Userの情報を確認する

/etc/passwdから、ユーザのシェルの設定を確認します。

[root@sever ~]# grep hoge /etc/passwd
hoge:x:100:100::/home/hoge/:/nobin/nologin

1 2	[root@sever ~]# grep hoge /etc/passwd hoge:x:100:100::/home/hoge/:/nobin/nologin

「/nobin/nologin」になっていると、rootでもログインできないので、
「/nobin/nologin」を「/bin/bash」などにしてやるとログインできるようになります。

UserのShellの情報を編集する

[root@sever ~]# usermod -s /bin/bash hoge

1	[root@sever ~]# usermod -s /bin/bash hoge

更新

じょこさんからShellの変更方法について、指摘がありましたので、viで「/etc/passwd」を開いて直接変更する方法から、’usermod -s’のコマンドを使用して変更する方法に変更しました。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 5 | Pocket: 5 | Total: 10 | Feedly: 0