_ 寒いし

出張までにOA関係を片付けたいのでお部屋でモツモツ。

色々と原因を探ったら、この鯖は社内と外部の両方に足を持っていて携帯からは安全のために別鯖で逆串を通している。

で、サイボウズが生成する携帯用のHTMLのうち、POSTで投げてくるモノはApacheで設定したサーバーの名前を使う。*1

つまり、串で渡しているのに、外からはPOSTだと串ではなく直接触れないサーバー名に投げようとするわけだ。

こりゃ無理だ。

仕方がないので、暫定で「ServerName」を串の名前に。

内部からPCでアクセスする分にはこの影響はないみたい。

_ SSL

ついでに生の認証情報やメールの内容が飛ぶのも好ましくないので、SSLを突っ込んでみた。

鯖の信頼という問題じゃなく、暗号化できれば良いので「おれおれ証明書」だ。

opensslとmod-sslですんなり。

conf/cert*1を作って、

openssl md5 * > a.dat
openssl genrsa -rand a.dat -des3 1024 >server.key
openssl req -new -key server.key -out server.csr
openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650
mv server.key server.key.protected
openssl rsa -in server.key.protected -out server.key

_ で

「おれおれ証明書」作成おｋ。

「openssl req」で情報を設定するときに、

Common Name (eg, YOUR name) []:uekusa.jp

このところだけは、使用するサーバーの名前と一致しないと、ほとんどのブラウザが信頼してくれない。

携帯の場合はルート認証がない限り、何をやっても「インチキ」と最初に文句言うが仕方がない。

でもって、delegateで素通りは先のPOST不具合とはどのみち矛盾するので、串は諦める必要がある。

一応、DeleGateのSSLゲートウエイを試したけどKeepAliveがよろしくないようで、３０秒程で毎回「インチキ」って言われる。(´；ω；｀)

_ ウチの

鯖も同じ設定でSSL生かしてみた。

遠隔用のメーラーはおｋ。

このブログの書き込みも暗号化したいなぁ。

をを、tdiaryも2.2が出てる。

ちょっと弄ってみるか。