今後、認証系のユーザ管理をLDAPで行うため、LDAPサーバを構築してみた。通常LDAPへの登録削除はIDIFファイルを読みこませることで実行するようだが、さすがに面倒なのでクライアントPCからGUIで出来る方法も考えてみた。

主に家庭で使用されている無線LANの認証はWPA-PSKによる事前共有鍵方式が使用されている。これは事前に用意した鍵(パスワード)を無線LANアクセスポイントと端末に設定し、お互いの鍵が同じであれば無線LANへの接続が許可される方式となっている。この方式の問題点は、

前回作成したプライベート認証局(以下CA)でクライアント証明書を作ります。クライアント証明書も途中まではサーバ証明書の発行と手順は変わりません。プライベート証明書を利用する端末へ渡すためのフォーマットPKCS12のファイルを作成する手順が加わります。

前回作成したプライベート認証局(以下CA)でサーバ証明書を作ります。サーバ証明書の発行までの流れは、

社内ネットワークへのリモート接続や、無線LANによる認証等で色々と証明書が必要となる場合があるのでプライベート認証局を作りました。今後はここで構築した認証局(以下CA)を使って様々な認証に利用していきます。