やっぱりあいかわらずなぼくら

仕事でSSL証明書更新でちょっとトラブってしまい、SSL通信の正常性確認方法を色々と調べる機会がありました。条件は本番環境へ証明書インストール＋apache再起動する前に確認できること。apache再起動したら証明書適用されちゃうからね。

ちなみに環境はIHS 7.0 FP31です。
なのでikeymanで証明書を管理します。kdbなんてIHSで初めて触ったわ。

で、確認するポイントは2つ。


1.kdbの証明書が間違えていないか
2.本番環境インストール前に正常にSSL通信できるか


この2つの確認方法を調べました。

1.kdbの証明書が間違えていないか

まぁ大抵の失敗は証明書を間違えてインストールしたことなんですよね。そもそもSSL証明書しか送られてこなくてルート、中間証明書をこっちで用意するような運用なのが問題でもあるんですがそこを愚痴ってもしかたない。

で、まずはkdbに適用した証明書を再確認する方法。
vncserver等でGUI環境が用意できれば簡単なんだけど、できればコマンドで確認したいので

cd <IHS install root>/bin 
gsk7cmd -cert -details -showOID -db <kdb> -pw <kdbのパスワード> -label <kdbのラベル名>

これでOK。

2.本番環境インストール前に正常にSSL通信できるか

証明書の確認はまぁどうとでもなるんですが、SSL通信の確認に悩みました。
SSL証明書インストールしちゃえばいくらでも確認する方法は思いついたのですが、インストールせずにどうやって確認すりゃいいのかgoogle先生にお伺いすること数十分。


OpenSSLで確認ができる事がわかりました。
s_serverオプションで擬似サーバを立てる事ができるんですって！opensslってすげー！！
こちらのサイトがわかりやすかったです。

■DSAS開発者の部屋