waasuke's the Days of Wine and Roses 個人証明書アーカイブ

2003/06/10 (火)

個人証明書をひとつ失効させて、apache に CRL（証明書失効リスト）を読ませてみる。

openssl ca -revoke newcerts/{シリアルナンバー}.pemopenssl ca -gencrl -out /usr/local/apache/conf/ssl.crl/ca-bundle.crl

apache の httpd.conf に SSLCARevocationFile を設定して再起動。

comment

Vine Linux なマシンに mod_ssl 付きの apache を仕込んで、個人証明書による認証に挑戦。
むずかしい。っちゅーか、PKI わかりにくい！
日本語で署名と証明の音が近いのが問題だな。:-o

comment

<著者>

鹿持渉（かじわたる）です。
モノ書きのはしくれ（ほんとに端の方）をやっています。

<著作>

『計算力を強化する鶴亀トレーニング』

<キーワード検索>

<カテゴリ別>

<年月別>

<応援>
知人の会社を応援しています