Linux Tips

Webサーバ「lighttpd」でSSLを使うには

北浦訓行
2006/2/9

　lighttpd（話題のWebサーバ「lighttpd」を使うには参照）は、設定ファイルを変更するだけでSSLを使用できる。ここではFedora Core 4を使って、LAN内など特定のユーザー向けにWebサーバを公開するという前提でSSLの設定方法を紹介する。

注：外部向けのWebサーバでSSLを使用する場合は、信頼できる証明書発行機関（CA）に認証されたサーバ証明書の使用をお勧めする。

　まず、サーバ証明書を置く場所を決める。ここでは、/etc/lighttpd/sslディレクトリを作成して、そこに置くことにする。作成手順は以下のとおりだ。

# mkdir -p /etc/lighttpd/ssl
# cd /etc/lighttpd/ssl
# openssl req -new -x509 -keyout server.pem -out server.pem 
-days 365 -nodes
（省略）
-----
Country Name (2 letter code) [GB]:JP　←2文字国名（JP）
State or Province Name (full name) [Berkshire]:Tokyo　←都道府県
Locality Name (eg, city) [Newbury]:Chiyoda　←区市町村
Organization Name (eg, company) [My Company Ltd]:Example Corp.　←組織名
Organizational Unit Name (eg, section) []:Example Dept.　←部署名
Common Name (eg, your name or your server's hostname) []:Noriyuki 
Kitaura　←担当者名またはサーバ名など
Email Address []:kitaura@example.co.jp　←メールアドレス

　次に、lighttpdの設定ファイル（ここでは/etc/lighttpd/lighttpd.conf）を編集してSSLを有効にするのだが、注意すべき点がある。lighttpd.confには、SSLに関する記述（コメントアウト状態）がある。

#### SSL engine
#ssl.engine                 = "enable"
#ssl.pemfile                = "/etc/lighttpd/ssl/server.pem"

　それぞれ行頭の「#」を削除して.pemファイルのフルパスを記述すれば、lighttpdを再起動するだけでSSLが使用できる状態になる。しかし、上記の設定ではあらゆる通信がSSLで暗号化されてしまう。必要な部分（ユーザー認証など）だけをSSL化する場合は、以下のような方法を取る必要がある。

  • 非SSL用とSSL用のlighttpdプロセスを別々に起動する
  • バーチャルホスト機能を使い、特定のディレクトリのみSSLを有効にする

　ここでは、バーチャルホスト機能を利用する方法を説明する。lighttpdの設定ファイルの適当な位置に、以下のような記述を追加する。

$SERVER["socket"] == "192.168.0.10:443" {
  ssl.engine                  = "enable"
  ssl.pemfile                 = "/etc/lighttpd/ssl/server.pem"　←.pemファイルのフルパス
  server.name                 = "www.example.com"　←サーバ名
  server.document-root        = "/srv/www/lighttpd/ssl"　←SSL通信時に公開するドキュメントを置くディレクトリ
}

　lighttpd.confの修正が終わったら、lighttpdを再起動する。

# service lighttpd restart

　これで、/srv/www/lighttpd/sslディレクトリのファイルにアクセスするときのみ、SSL通信となる。

Linux Tips Index


　Linux Squareフォーラム Linux Tipsカテゴリ別インデックス
インストール／RPM ブート／ブートローダ
ファイル操作 環境設定
ユーザー管理 コンソール／ターミナル
X Window System セキュリティ
トラブルシューティング 他OS関係
ネットワーク ハードウェア
Webサーバ Samba
GNOME KDE
OpenOffice.org エミュレータ
ソフトウェア そのほか／FAQ
全Tips公開順インデックス Linux Tips月間ランキング
Linux Squareフォーラム全記事インデックス

MONOist組み込み開発フォーラムの中から、Linux関連記事を紹介します

TechTargetジャパン

Linux Square フォーラム 新着記事

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード

＠IT 新着記事

キャリアアップ



- PR -
＠IT Sepcial
→ ＠IT Special ヘ

イベントカレンダー

PickUpイベント

- PR -
もっと見る
- PR -

お勧め求人情報

ホワイトペーパー（TechTargetジャパン）

＠IT Sepcial
→ ＠IT Special ヘ
ソリューションFLASH