助け合いﾌｫｰﾗﾑ
ﾄﾋﾟｯｸ一覧に戻る
ﾄﾋﾟｯｸ ﾀｲﾄﾙ
問題ID : 23155
ﾌｫｰﾗﾑ
最強WEB問題集LinuC/LPIC Lv2 202
投稿ﾕｰｻﾞ(投稿日)
(2021/11/6)
本文
SSLを使うためには暗号化に必要な証明書や鍵が必要になります｡証明書や鍵は｢SSLｻｰﾊﾞのFQDN｣に対して作成されます｡そのためSSLはFQDNを持つﾎｽﾄに対して有効化され､ﾎｽﾄの特定のﾃﾞｨﾚｸﾄﾘに限定して有効化することはできません｡例えば www.example.com はSSLを動作させず､ www.example.com/ssl_contents/ だけSSLを動作させるといったことはできません｡
そのためSSLEngineﾃﾞｨﾚｸﾃｨﾌﾞが有効なｺﾝﾃｷｽﾄは､ｻｰﾊﾞ設定ﾌｧｲﾙ､またはﾊﾞｰﾁｬﾙﾎｽﾄとなっています｡

※｢ｺﾝﾃｷｽﾄ｣とは､直訳すると｢文脈｣のことですがApacheの設定においては｢ﾃﾞｨﾚｸﾃｨﾌﾞが有効な範囲｣を意味しています｡ｺﾝﾃｷｽﾄには
･ｻｰﾊﾞ設定ﾌｧｲﾙ:httpd.conf､srm.conf､access.confなどの設定ﾌｧｲﾙ内で使用可能｡ただし､や配下では使用できない
･ﾊﾞｰﾁｬﾙﾎｽﾄ:配下で使用可能
･ﾃﾞｨﾚｸﾄﾘ:､､､配下で使用可能
･.htaccess:.htaccessﾌｧｲﾙ内で使用可能
の4つがあります｡各ﾃﾞｨﾚｸﾃｨﾌﾞのﾏﾆｭｱﾙにも明記されていますので､設定時にはｺﾝﾃｷｽﾄを意識して記述しなければいけません｡

設問のhttpd.confを見ると､ｻｰﾊﾞ設定ﾌｧｲﾙ､ﾊﾞｰﾁｬﾙﾎｽﾄｺﾝﾃｷｽﾄに該当するのは1,4,5です｡
しかし､4についてはﾊﾞｰﾁｬﾙﾎｽﾄの待ち受けﾎﾟｰﾄが80番になっており､SSLでの接続時に使用するHTTPS(ﾎﾟｰﾄ443番)と異なっています｡通常はHTTPSでの接続時にSSLを有効にしますので4は適切ではありません｡

よって正解は
･1
･5
です｡

[url=https://mondai.ping-t.com/question_subjects/64/question_sessions/6337426/progressing_questions/97402899]ping-t[/url]




この解答なのですが､｢や配下では使用できない｣という文章から配下で使用可能とあります｡
この文章の内容が今一理解出来ずどなたか補足して頂けないでしょうか?…

[img]https://mondai.ping-t.com/question_subjects/64/question_sessions/6337426/progressing_questions/97402899[/img]
ﾚｽ一覧

ﾄﾋﾟｯｸ一覧に戻る
ﾌｫｰﾗﾑTopへ

Copyright (c) 2010
Ping-t All rights reserved.