Apache : funini.com

Apache

設定ファイルは/etc/httpd/conf/httpd.confであることが多いです。しかしapache.confの場合もあります。分からなければ
```
$ locate httpd.conf
$ locate apache.conf
```
してみてください。
また、適切に設定すれば、ユーザーが.htaccessってファイルを自分のディレクトリに置くことで、設定の上書きができます。
.htaccessの設定を許すには、httpd.confで
```
    AllowOverride FileInfo AuthConfig Limit Options Indexes...
```
ってします。それぞれの項目の説明は略しますが、上のくらいは許してもいいんじゃないかな。
因みにユーザーの下(public_html以下)は別の設定項目みたいです。
```
<Directory /home/*/public_html>
    AllowOverride FileInfo AuthConfig Limit Options Indexes
</Directory>
```
としましょう。
URLの最後にスラッシュ(/)を付けないとエラーになってしまうサーバーがありますが、多くの場合その原因はServerNameが適切に設定されていないからだと思います。 (標準だとリダイレクト機能自体はonだと思うので)
httpd.confで
```
ServerName=www.funini.com
```
のように設定しましょう。(そして再起動)
細かい.htaccessの設定はこちら。

httpsでクライアント認証 (Apache-ssl)

ここにあった情報なのですが，ページが消えてしまったので自分なりのまとめを書いておきます。

特定の相手に秘密のページを見せるとき、BASIC認証だとパスワードが平文で流れてしまうため、通信をSSLで暗号化するhttpsがある。
本来の使い方としては、「なりすまし」を防ぐために証明書を業者に発行してもらい、これをサーバやクライアントに置いて使うが，個人用途であれば、自分で証明書を発行して、これをクライアント側に渡せば十分である。
プロファイルは、CA、サイト管理者、クライアントの三つ必要。
手順としては、
- Apache-ssl / OpenSSLのインストール
- 証明局(CA)のプロファイル／キーを作成
- サイトのプロファイル／キーを作成
- *サイト管理者*がサイト証明書要求を作成
- *CA*がサイト証明書発行
- クライアントのプロファイル／キーを作成
- *クライアント*がクライアント証明書要求の作成
- *CA*がクライアント証明書を発行
- *CA*が自分の証明書を発行
- Apacheに証明書を読み込み
- ブラウザに証明書を読み込み
となります(長い...)

僕の作業ログはこんな感じ。


/usr/lib/ssl/misc/CA.sh -newca
cd ../admin
openssl req -new -keyout securekey.pem -out csr.pem

cd ../CA
cp ../admin/csr.pem .
openssl ca -out server_cert.pem -infiles csr.pem

cd ../admin
openssl rsa -in securekey.pem -out securekey_unpass.pem
cp securekey_unpass.pem /etc/apache-ssl/securekey.pem
cp ../CA/server_cert.pem /etc/apache-ssl/

cd ../user
openssl req -new -keyout privatekey.pem -out privatecsr.pem

cd ../CA
cp ../user/privatecsr.pem .
openssl ca -out private_cert.pem -infiles privatecsr.pem

cd ../user
cp ../CA/private_cert.pem .
openssl pkcs12 -export -inkey privatekey.pem -in private_cert.pem
-certfile ../CA/demoCA/cacert.pem -name kei -out private_cert.p12

cd ../CA
openssl x509 -inform pem -outform der -in demoCA/cacert.pem -out cacert.der

サイト証明書とCA証明書は/etc/apache-sslにコピーしました。