Apache2 + SSL 自動起動

Apache2 + SSL を自動起動する方法としては、サーバーのプライベートキーをパスフレーズを空にして作成するというものがよく紹介されています。セキュリティ的にどうかということで、一応パスフレーズつきのプライベートキーでApacheの自動起動をする方法を調べてみました。

Fedora Core 3 で動作させているため、その環境で説明しますが、他のOSでも同様にしてできます。まず、/etc/httpd/conf.d/.passphrase.sh を作成します。

ファイルの所有者とモードを設定します。

SSLの設定で、次のようになっているところを修正します。

使用するプログラムを指定するので、次のようになります。（http://httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslpassphrasedialogが参考になります）

この方法の問題点は、passphraseが暗号化されていない点でしょうか。手を抜かないで暗号化に対応したプログラムを指定すればもっと安全になります。なお、指定したプログラムには第１パラメータとして servername:portnumber 、第２パラメータとして、RSA か DSA が渡されるようです。複数のポートで別々のパスワードを指定する場合にも対応できるようです。