http://blog.mizzy.org/articles/2006/09/09/ssl_client_certificate_auth_with_apache en-us 40 <p> Apache 2.x で SSL クライアント証明書による認証を行うためのメモ。ssl.conf があるので、そいつに以下の様な設定を入れる。（コメントアウトされてるので、# を外して適当に書き換える。） </p> <pre class="wiki"> SSLCACertificatePath /usr/local/apache/conf/ca SSLCACertificateFile /usr/local/apache/conf/ca/cacert.pem </pre> <p> cacert.pem は <a class="ext-link" href="http://mizzy.org/linux/ssl_client_certificate.html"><span class="icon"></span>このエントリ</a> で生成された cacert.pem を適当な場所にコピーするなり、ダイレクトにパスを指定するなりする。 </p> <pre class="wiki"> SSLVerifyClient require SSLVerifyDepth 10 </pre> <p> これで Apache を再起動してやれば OK。cacert.pem を持つ CA から発行された証明書のみ、アクセスが許可されるようになる。 </p> Sat, 09 Sep 2006 03:47:17 +0900 urn:uuid:7B74A17A-FB43-11DB-B19E-9689BF6E4193 Gosuke Miyashita http://blog.mizzy.org/articles/2006/09/09/ssl_client_certificate_auth_with_apache linux http://blog.mizzy.org/articles/trackback/380