Security

マルチドメインSSLのCSRの作り方

May 22, 2017

AD:

マルチドメインSSLというのものが存在することを、今回はじめて知りました。
WildcardSSLはたまに使っていましたが、今はマルチドメインSSLなんてあるんですね。
便利な世の中になりました。
読んで字のごとく、一つにCertificateで複数ドメインをサポートするものです。

で、csrを作成しないと行けなかったのですが、今までのCSRの作成方法では基本１つしかドメインを指定できないので、すこし違うのでメモしておきます。

OpenSSL Config Fileをコピー

OpenSSL Config Fileをコピーして編集します。

cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

1	cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

Editing Config File

vi /var/www/example.com/cert/example.com.cnf
//  ここをコメントアウト
#req_extensions = v3_req
to
req_extensions = v3_req

1

2

3

4

5

vi /var/www/example.com/cert/example.com.cnf

// ここをコメントアウト

#req_extensions = v3_req

to

req_extensions = v3_req

[ v3_req ] の部分を検索して下記のパラメーターを追加

subjectAltName = @alt_names

1	subjectAltName = @alt_names

今回対象のドメインを下記のように追加してください。

[ alt_names ]
DNS.1 = www.example.com
DNS.2 = example.com

1

2

3

[ alt_names ]

DNS.1 = www.example.com

DNS.2 = example.com

OpenSSL Private Key & CSR

Private keyを作成します。

openssl genrsa -out example.com.key 2048

1	openssl genrsa -out example.com.key 2048

このKeyと先程のexample.com.cnfを使ってCSRを作成します。

openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

1	openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

Test

openssl req -in example.com.csr -noout -text

1	openssl req -in example.com.csr -noout -text

で追加したドメインがこんな感じみれたらOKです。

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com
	[...]
            X509v3 Basic Constraints: 
                CA:FALSE
            X509v3 Key Usage: 
                Digital Signature, Non Repudiation, Key Encipherment
            X509v3 Subject Alternative Name: 
                DNS:www.example.com, DNS:example.com
	[...]

1

2

3

4

5

6

7

8

9

10

11

12

Certificate Request:

Data:

Version: 0 (0x0)

Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com

[...]

X509v3 Basic Constraints:

CA:FALSE

X509v3 Key Usage:

Digital Signature, Non Repudiation, Key Encipherment

X509v3 Subject Alternative Name:

DNS:www.example.com, DNS:example.com

[...]

参考先
https://easyengine.io/wordpress-nginx/tutorials/ssl/multidomain-ssl-subject-alternative-names/

configure: error: C++ preprocessor “/lib/cpp” fails sanity checkの対処法

Nov 8, 2009

AD:

ファイル改ざん検知させるために、Tripwireを導入していた際に、下記のエラーがでました。

configure: error: C++ preprocessor "/lib/cpp" fails sanity check
See `config.log' for more details.

1 2	configure: error: C++ preprocessor "/lib/cpp" fails sanity check See `config.log' for more details.

対処方法

(More…)

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 1 | Total: 1 | Feedly: 0

TwitterのスパムDM！！

Aug 3, 2009

AD:

TwitterのスパムDM！！

はじめは知り合いのアカウントなので、なにかのサービスのお誘いかとおもいました。
でも、よく読んでみるとかなり怪しいので、ネットで検索するとやはりスパムであることが判明！！
こわいね。

Mobster Worldだけにあっちの人がやっているのかな。。。

hogehoge: has sent you a FREE GIFT to join MobsterWorld. Accept you free gift NOW! #MobsterWorld http://playmobsterworld.com?refuid=??????&source=friends_invite_f

This is virtualhost setting for php.

Apr 17, 2009

AD:

Recently I set these setting for apache server.

php

&lt;virtualhost *:80&gt; 
 ServerName hoge.com
 ServerAlias www.hoge.com
 DocumentRoot "/home/hoge/hoge.com/www/"
 php_admin_value open_basedir "/home/hoge/hoge.com/www//:/tmp/"
 &lt; Directory ~ "/..+/"&gt; 
  Order Deny,Allow
   Deny from All
 &lt;/Directory&gt; 
 &lt; Directory "/home/hoge/public/www/"&gt; 
   Options All
   AllowOverride All
&lt;/Directory&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

ServerName hoge.com

ServerAlias www.hoge.com

DocumentRoot "/home/hoge/hoge.com/www/"

php_admin_value open_basedir "/home/hoge/hoge.com/www//:/tmp/"

< Directory ~ "/..+/">

Order Deny,Allow

Deny from All

</Directory>

< Directory "/home/hoge/public/www/">

Options All

AllowOverride All

</Directory>

php_admin_value

It can set access by user directory.

Directory ~ “/..+/”

It can’t access .filename by Http.It is like .svn.

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

SSHログイン用の鍵生成方法

Oct 7, 2008

AD:

鍵ファイルの生成

生成したいユーザで、ログインしてください。

# su - hogehoge
# ssh-keygen -t rsa
&#20197;&#19979;&#33258;&#21205;&#12391;&#34920;&#31034;&#12377;&#12427;
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa):<span>&#12497;&#12473;&#12434;&#25351;&#23450;&#12375;&#12383;&#12356;&#22580;&#21512;&#12399;&#35352;&#20837;</span>
Enter passphrase (empty for no passphrase):<span>&#12497;&#12473;&#12527;&#12540;&#12489;&#12434;&#20837;&#21147;</span>
Enter same passphrase again:<span>&#19978;&#12392;&#21516;&#12376;&#12497;&#12473;&#12527;&#12540;&#12489;&#12434;&#20837;&#21147;</span>

1

2

3

4

5

6

7

# su - hogehoge

# ssh-keygen -t rsa

以下自動で表示する

Generating public/private rsa key pair.

Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa):パスを指定したい場合は記入

Enter passphrase (empty for no passphrase):パスワードを入力

Enter same passphrase again:上と同じパスワードを入力

指定した場合は、そのパスの下に行ってid_rsaファイルをコピペかftpで
ローカルに落してくるSSH接続時の鍵として保存する。

# cd .ssh
# ll -a
drwx------  2 hoge hoge 4096 10&#26376;  7 00:08 .
drwxr-xr-x 27 hoge hoge 4096 10&#26376;  7 00:12 ..
-rw-------  1 hoge hoge 1743 10&#26376;  7 00:08 id_rsa
-rw-r--r--  1 hoge hoge  409 10&#26376;  7 00:08 id_rsa.pub
#mv id_rsa.pub authorized_keys <span> &larr;&#12288;&#20844;&#38283;&#37749;</span>

1

2

3

4

5

6

7

# cd .ssh

# ll -a

drwx------ 2 hoge hoge 4096 10月 7 00:08 .

drwxr-xr-x 27 hoge hoge 4096 10月 7 00:12 ..

-rw------- 1 hoge hoge 1743 10月 7 00:08 id_rsa

-rw-r--r-- 1 hoge hoge 409 10月 7 00:08 id_rsa.pub

#mv id_rsa.pub authorized_keys ←　公開鍵

保存が完了したら不要なので削除しておく

# rm id_rsa

1	# rm id_rsa

sshの設定ファイル編集

sshの設定はなるべくサーバがおいてある現地でやってください。
もし失敗などして、ログインできなくなると怖いですので。。。

# vi /etc/ssh/sshd_config
Protocol 2 <span> &larr;&#12288;SSH2&#12398;&#12415;&#12391;&#12398;&#25509;&#32154;&#35377;&#21487;</span>
ListenAddress 0.0.0.0
PermitRootLogin no <span> &larr;&#12288;root&#12391;&#12398;&#12525;&#12464;&#12452;&#12531;&#12434;&#31105;&#27490;</span>
StrictModes yes
<span>SSH&#12408;&#12398;&#12525;&#12464;&#12452;&#12531;&#12434;&#35377;&#21487;&#12377;&#12427;&#21069;&#12395;&#12289;sshd&#12364;&#12518;&#12540;&#12470;&#12398;&#12507;&#12540;&#12512;&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12420;&#12289;.ssh&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12434;&#12481;&#12455;&#12483;&#12463;&#12375;&#12414;&#12377;
StrictModes&#12434;yes&#12395;&#35373;&#23450;&#12375;&#12383;&#29366;&#24907;&#12391;&#12289;&#12507;&#12540;&#12512;&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12398;Group&#12539;Other&#12395;write&#23646;&#24615;&#12364;&#12388;&#12356;&#12390;&#12356;&#12427;&#12392;&#12289;&#12525;&#12464;&#12452;&#12531;&#12434;&#25298;&#21542;&#12375;&#12414;&#12377;
&#21442;&#32771;&#12469;&#12452;&#12488;&#65306;<a href="http://www.oji.ath.cx/debian/openssh_01.shtml">oji&#23627;</a></span>
RSAAuthentication yes <span> &larr;&#12288;RSA&#35469;&#35388;&#12434;&#35377;&#21487;</span>
PasswordAuthentication no <span> &larr;&#12288;&#12497;&#12473;&#12527;&#12540;&#12489;&#12394;&#12375;&#12391;&#12418;&#12525;&#12464;&#12452;&#12531;&#31105;&#27490;</span>
#Limit User
AllowUsers hogehoge<span> &larr;&#12288;&#12525;&#12464;&#12452;&#12531;&#12391;&#12365;&#12427;&#12518;&#12540;&#12470;&#12434;&#25351;&#23450;</span>

1

2

3

4

5

6

7

8

9

10

11

12

# vi /etc/ssh/sshd_config

Protocol 2 ←　SSH2のみでの接続許可

ListenAddress 0.0.0.0

PermitRootLogin no ←　rootでのログインを禁止

StrictModes yes

SSHへのログインを許可する前に、sshdがユーザのホームディレクトリや、.sshディレクトリをチェックします

StrictModesをyesに設定した状態で、ホームディレクトリのGroup・Otherにwrite属性がついていると、ログインを拒否します

参考サイト：<a href="http://www.oji.ath.cx/debian/openssh_01.shtml">oji屋</a>

RSAAuthentication yes ←　RSA認証を許可

PasswordAuthentication no ←　パスワードなしでもログイン禁止

#Limit User

AllowUsers hogehoge ←　ログインできるユーザを指定

sshの再起動して終了です。

# /etc/rc.d/init.d/sshd restart

1	# /etc/rc.d/init.d/sshd restart

鍵ファイルを使ってログインを試してください。

ぼくは、TeraTerm派です。
UTF-8対応TeraTerm Proを使ってリストに登録して自動でログインできるようにしています。
これが結構便利です。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 1 | Total: 1 | Feedly: 0

This account is currently not available.でsuで別ユーザに変更できない時

Sep 18, 2008

AD:

suでスーパユーザから別のユーザにログインできないとき

下記のようになった場合

[root@sever ~]# su - hoge
This account is currently not available.

1 2	[root@sever ~]# su - hoge This account is currently not available.

Userの情報を確認する

/etc/passwdから、ユーザのシェルの設定を確認します。

[root@sever ~]# grep hoge /etc/passwd
hoge:x:100:100::/home/hoge/:/nobin/nologin

1 2	[root@sever ~]# grep hoge /etc/passwd hoge:x:100:100::/home/hoge/:/nobin/nologin

「/nobin/nologin」になっていると、rootでもログインできないので、
「/nobin/nologin」を「/bin/bash」などにしてやるとログインできるようになります。

UserのShellの情報を編集する

[root@sever ~]# usermod -s /bin/bash hoge

1	[root@sever ~]# usermod -s /bin/bash hoge

更新

じょこさんからShellの変更方法について、指摘がありましたので、viで「/etc/passwd」を開いて直接変更する方法から、’usermod -s’のコマンドを使用して変更する方法に変更しました。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 5 | Pocket: 5 | Total: 10 | Feedly: 0

メールを受信するとNortonがおちる件について

Feb 10, 2008

AD:

まったくなぜだかわからないけど、メールを受信するとNortonが落ちます。
なんか、調べるとccAppがCPUを食って暴走するとかしないとか

で、「ファイル名を指定して実行」からmsconfigを入力してccAppのチェックを外しました。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

サーバの負荷分散

Feb 6, 2008

AD:

Ultra Monkey

ロードバランサーの動きをしてくれるらしい。
http://www.ultramonkey.org/

Heartbeat

http://linux-ha.org/ja/HomePage_ja
参考サイト
http://www.atmarkit.co.jp/flinux/index/indexfiles/heartbeatindex.html

サーバ障害時の確認事項

May 31, 2007

AD:

障害時のログの確認場所

/var/log/
/user/local/apache/logs/

1 2	/var/log/ /user/local/apache/logs/

事前準備として、各各アプリのログの書き出す内容を確認しておく。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

マルチドメインSSLのCSRの作り方

OpenSSL Config Fileをコピー

OpenSSL Private Key & CSR

Test

configure: error: C++ preprocessor “/lib/cpp” fails sanity checkの対処法

対処方法

TwitterのスパムDM！！

This is virtualhost setting for php.

php_admin_value

Directory ~ “/..+/”

SSHログイン用の鍵生成方法

鍵ファイルの生成

sshの設定ファイル編集

This account is currently not available.でsuで別ユーザに変更できない時

suでスーパユーザから別のユーザにログインできないとき

Userの情報を確認する

UserのShellの情報を編集する

更新

メールを受信するとNortonがおちる件について

サーバの負荷分散

Ultra Monkey

Heartbeat

サーバ障害時の確認事項

Search Keyword

Meta

FacebookPage

Popular Posts

My Tags

Status

Links

ARCHIVES