SSLについて

質問

freshjive＠ssl初心者です。

Apache1.3.26に対応するmod-sslを組み込み、make certificate後にmake installしました。これにより、httpでもhttpsでも接続できることを確認しましたが、いくつか実現したいことがあり書き込みました。

１．起動スクリプトから起動できるようにしましたが、パスワード入力でエラーが発生し起動しません。パスワードを入力しなくてもいい方法があれば教えてください。

２．クライアント認証を試したいと思っていますが、ブラウザに取り込むための証明書はどのように作成すればいいのでしょうか？

３．最終的に、httpでの接続は拒否し、クライアント認証によるＳＳＬ接続のみを接続させたいと思っています。可能でしょうか？またどのようにすればいいのでしょうか？

回答No.1

osamuy

1. パスワードを出力するだけのプログラムを作成し、 httpd.confでディレクティブSSLPassPhraseDialogを設定して下さい。
　パスワードが空のサーバー証明書を使う、と言う手もあります。