Windows Server 2003でSSLを使えますか

質問

Windows Server 2003 standardを使用しています。
セキュリティを上げる必要があるので、SSLの導入を検討するように言われました。

apache, TinyFTPDaemonを使用してWEBサーバー、FTPサーバーを立てているのですが、SSLの導入は可能でしょうか。
またその方法はどのようにすればよいのでしょうか。
ご教示よろしくお願いします。

回答No.2

cz611cgy · ベストアンサー

> 他領域から管理者になっている
> 参考ＵＲＬで勉強してみますが、専門的すぎて意味がわかりません
> 超初心者向けの参考図書などありましたら教えていただけますか

自分は実践から入った方なので入門者用の本は使いませんでした
レベルに合わない本を読んでも役に立たないので、下記辺りはどうでしょう?
O'Reilly Apacheハンドブック 第3版
http://www.oreilly.co.jp/books/4873111501/
O'Reilly Apacheセキュリティ
http://www.oreilly.co.jp/books/4873112567/
ネットワーク管理者をしていた頃、ここのsendmailやbind本でお世話に
なりました

WindowsでWeb/Ftpサーバーを立てる事自体、危険な香りがしますが
この辺りはどうでしょうか?
(全部読んだ事ない物ばかりなのでお勧めできるかどうかもわかりません)
http://www.oreilly.co.jp/books/windows/

Web/Ftpサービスより前に、この辺りも必要そうに見えますが?
O'Reilly Windowsサーバークックブック
http://www.oreilly.co.jp/books/4873112850/

検討するよう指示を出してきた方が緊急で対策が必要と感じているなら
外部業者に依頼を出された方が良いと思います
時々、「世の中はSSLでガードしているらしい。我社も緊急に導入すべきだ!」
と闇雲に指示を出されてくる方もいますが...

私がWindowsサーバーを毛嫌いするのは下記理由からです
・ネットワークサーバーを立てるのであれば圧倒的にシェアが異なる
・サーバーを立てようと思ったら予備機も必ず用意するので価格が高くなる
・サーバーの台数が多くなると、GUIよりCUIで処理する方が早い
・バグやセキュリティホールはどんな物でもあるが、対応速度が異なる

その反面、判っている人が設定するのが当たり前の世界なので、最初は
壁が高く感じるかもしれません
誰でも最初は判らない事だらけですが、少しずつステップアップするしか
ないように思います

お礼

役に立ちそうな本をたくさん提示していただきまして、ありがとうございます。

O'Reilly Windowsサーバークックブック
O'Reilly Apacheセキュリティ
O'Reilly Apacheハンドブック 第3版

をまず購入しようと思います。

今手元にあるハードとソフトで、できるだけがんばってみます。
アドバイスどうもありがとうございました。

m(_ _)m

回答No.1

cz611cgy

> Windows Server 2003 standardを使用
> SSLの導入を検討するように言われました
> apache, TinyFTPDaemonを使用してWEBサーバー、FTPサーバーを立てている

apacheに関しては対応可能です。TinyFTPDaemonは使った事が無いので知りません
> またその方法はどのようにすればよいのでしょうか。
こういった掲示板で簡単に答えを得られるような物とは思えません
単純にSSLを導入したからセキュリティが上がるという訳ではありません
Windowsとはいえ、ServerOSを導入しているぐらいなのですからLAN管理者
だとは思いますが、もっと勉強が必要が必要です
なんとなくApacheもバージョンが古い物をなんとなく使ったりしていませんか?
サーバの設定をするなどLANを管理する人は参考URLや関連情報などを常に
参照し、不正アクセスに備えましょう

参考URL：

http://www.jpcert.or.jp/

お礼

アドバイスありがとうございます。
他領域から管理者になっているので、確かにもっと勉強が必要だと思います。

いろいろ調べても、どこから取りかかってよいのかもわかりません。
参考ＵＲＬで勉強してみますが、専門的すぎて意味がわかりません。

超初心者向けの参考図書などありましたら教えていただけますか。
すみません。よろしくお願いします。