Mod gnutlsのソースを表示

{{DISPLAYTITLE:mod_gnutls}}
[[Category:ウェブサーバー]]
[[en:Mod gnutls]]
[https://mod.gnutls.org/wiki mod_gnutls wiki] より:
:mod_gnutls は GnuTLS ライブラリを使用して HTTPS を提供する Apache の httpd の拡張です。
:mod_ssl と目的は似ていますが、mod_ssl が対応していない機能やプロトコルに対応しており、OpenSSL を使用しません。

== インストール ==

[[Arch User Repository]] に存在する {{AUR|mod_gnutls}} をインストールしてください。

=== Apache の設定 ===

以下の行を {{ic|/etc/httpd/conf/httpd.conf}} に追加してください:

{{bc|
LoadModule gnutls_module modules/mod_gnutls.so
Include conf/extra/httpd-gnutls.conf}}

そして {{ic|/etc/httpd/conf/httpd.conf}} で以下の行をコメントアウトしてください:

{{bc|
Include conf/extra/httpd-ssl.conf}}

バーチャルホストで mod_ssl が include されていないことも確認してください。

以下の内容で {{ic|/etc/httpd/conf/extra/httpd-gnutls.conf}} ファイルを作成:
{{hc|/etc/httpd/conf/extra/httpd-gnutls.conf|
Listen 443

AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl    .crl

GnuTLSCache dbm "/var/run/httpd/gnutls_scache"
GnuTLSCacheTimeout 600

<VirtualHost _default_:443>

DocumentRoot "/srv/http"
ServerName www.example.org
ServerAdmin youremail@example.org
ErrorLog "/var/log/httpd/error_log"
TransferLog "/var/log/httpd/access_log"

GnuTLSEnable on
GnuTLSPriorities NORMAL

GNUTLSExportCertificates on

GnuTLSCertificateFile /path/to/certificate/domain.tld.crt
GnuTLSKeyFile /path/to/certificate/domain.tld.key

</VirtualHost>}}

その後 {{ic|httpd.service}} を[[再起動]]してください。

Apache が正しくロードされてポート 443 から使えることを確認してください。

設定ディレクティブの詳細なドキュメントは [http://www.outoforder.cc/projects/apache/mod_gnutls/docs/ outoforder.cc mod_gnutls] のドキュメントページに存在します。

== テスト ==

[https://www.ssllabs.com/ssltest/analyze.html  SSL Labs analyze tool] で https の設定をテスト・検証できます。