delegate + TLS 1.2

このエピソードの続き。

CentOS 5.9 + TLS 1.2

今回は、delegate でリバース・プロキシを組んでいる環境で TLS 1.2 での接続を行う。

現在の環境では、FireFoxで警告が出てしまう。

リバース・プロキシの環境では、ブラウザの接続先はプロキシ・サーバとなるため、プロキシ・サーバが TLS に対応していなければ、この警告が出る。
従って、プロキシ・サーバがロードしている openssl ライブラリを更新して対処する事にする。

現在のプロキシ・サーバがロードしている openssl は 0.9.8x。古い。(^^;

これを、新しい openssl を読み込ませるように更新する。

それでは、トライしてみる。

(1).openssl を手動でインストールする。

(2).opensslライブラリを差し替える。

この環境では、単純に delegate のディレクトリに openssl ライブラリを置く事で、そのライブラリを読むようにしている。

このシンボリックリンクを置き換える。
既存の openssl ライブラリ（0.9.8x）をバックアップする。

新しい openssl ライブラリ（1.0.2s）のシンボリックリンクを作成する。

確認する。

delegate を再起動し、ロードされた openssl ライブラリを確認する。

上記(1)でインストールした openssl 1.0.2s がロードされた。

(3).正常な鍵マークが復活！

無事、TLS 1.2 で通信された。

これでよし！