今回やること
SSL証明書を使用する場合、Apacheの再起動時に秘密鍵のパスワードの入力を求められます。
開発段階だと、VirtualHostの設定を変更する度に再起動したりすることが多く、一台に複数のアプリケーションを保持している場合は、それぞれのパスワードの入力が必要になります。
これが結構手間で割と安全に省くことができるので紹介します。
現状の確認
- CentOS 6.8
- Apache 2.2.15
$ sudo service httpd restart
Stopping httpd: [ OK ]
Starting httpd: Apache/2.2.15 mod_ssl/2.2.15 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.
Server exapmple.com:443 (RSA)
Enter pass phrase: # ← ここに毎回入力が必要
このパスワードを無しで再起動出来るようにしていきます。
SSL証明書がひとつの場合
パスワード自動応答スクリプトを作成
パスワードを出力するシェルスクリプトを作成しておき、それを読み出すだけで出来ます。
$ sudo vim /etc/ssl/certs/pass_ssl.sh
#!/bin/sh
echo 'tVKJDtQf4euzCPss'
rootのみ読み書きできるようにしておきます。
$ sudo chmod 500 /etc/ssl/certs/pass_ssl.sh
Apache の設定
Apacheの設定ファイルを変更します。
例）/etc/httpd/conf.d/vhost.conf
# SSLPassPhraseDialog builtin # ← コメントアウト
SSLPassPhraseDialog exec:/etc/ssl/certs/pass_ssl.sh
これでApacheを再起動した場合にもパスワードの入力を省略出来ます。
SSL証明書を複数管理している場合
SSLPassPhraseDialog は VirtualHost 内に入れることができないため、/etc/ssl/certs/pass_ssl.sh に多少工夫が必要です。
パスワード自動応答スクリプトを作成
例えば、example1.com と example2.com のふたつのドメインがあると仮定します。
$ sudo vim /etc/ssl/certs/pass_ssl.sh
#!/bin/sh
case $1 in
example1.com:443)
echo 'W4g0B1OAxKCGoaZm';;
example2.jp:443)
echo '2Ly8t0qOFVkdaRew';;
esac
exit 0
この場合も、rootのみ読み書きできるようにしておきます。
$ sudo chmod 500 /etc/ssl/certs/pass_ssl.sh
Apacheの設定
Apacheの設定ファイルを変更します。
例）/etc/httpd/conf.d/vhost.conf
# SSLPassPhraseDialog builtin # ← コメントアウト
SSLPassPhraseDialog exec:/etc/ssl/certs/pass_ssl.sh
これでApacheを再起動をすると、パスワードの入力を省略できます。
まとめ
案外面倒だったので、結構便利です。
この方法以外にも、秘密鍵のパスフレーズを削除する方法もあるそうです。
参考：apacheで複数のバーチャルホストでSSLキーのパスフレーズが異なる場合のSSLPassPhraseDialogの書き方
おまけ
フォローお待ちしています！
- Qiita: Carat 吉崎
- twitter：@carat_yoshizaki
- はてなブログ：Carat COOのブログ
- ホームページ：Carat
サービス紹介
「数学→プログラミング→Webアプリケーション」まで一気に学べる機械学習のマンツーマン家庭教師サービス「キカガク」に興味のある方はお気軽にご連絡ください。