ログイン
編集不可のページディスカッション情報添付ファイル
"ytoku/daily-record/2011-04-30"の差分
MMA
1と2のリビジョン間の差分
⇤ ← 2011-04-30 19:27:38時点のリビジョン1 →
サイズ: 1162
編集者: ytoku
コメント:
← 2011-04-30 20:38:51時点のリビジョン2 → ⇥
サイズ: 1280
編集者: ytoku
コメント:
削除された箇所はこのように表示されます。 追加された箇所はこのように表示されます。
行 24: 行 24:

= jailのsource address matchingが動いていない件 =
NATでワークアラウンド・・・だと・・・

Name Constraintsを設定した認証局の作成

参考文献

FreeBSD/OpenSSL/オレオレ認証局 - BugbearR's Wiki の手順を元に(ca_certではなくv3_caを使用して)CAを作成する際に、発行できる証明書をMMAドメイン以下のものに限定した。 [ v3_ca ]に次の設定を追加して./CA.sh -newcaを実行。 

[ v3_ca ]
...
nameConstraints=permitted;DNS:mma.club.uec.ac.jp,permitted;DNS:mma.gr.jp

完成した証明書情報 

            X509v3 Name Constraints: 
                Permitted:
                  DNS:mma.club.uec.ac.jp
                  DNS:mma.gr.jp

これで正しいか未確認

jailのsource address matchingが動いていない件

NATでワークアラウンド・・・だと・・・

ytoku/daily-record/2011-04-30 (最終更新日時 2011-05-01 20:10:42 更新者 ytoku)