本番にはブラウザーが信頼する認証局の証明書を使います。自己署名証明書はローカル開発や検証に限定し、TLS設定はApache 2.4の公式資料に従います。
sudo a2enmod ssl
sudo apachectl configtest
sudo systemctl reload apache2
# 開発専用の短期自己署名証明書
openssl req -x509 -newkey rsa:4096 -sha256 -nodes -days 30 \
-keyout dev.key -out dev.crt -subj '/CN=localhost'証明書更新、秘密鍵の権限、HTTPからHTTPSへの方針、TLSスキャナーによる定期確認を運用に組み込みます。
参考: 公式ドキュメント
sudo apt-get install openssl
仮に server.key としよう。鍵の長さは 4096 バイト以上にすること。そうでないと最近のブラウザでは暗号が弱くて SSL の接続の段階で拒否られる。
# Do not use 2048 byte key - It does not work on modern browsers.
sudo openssl genrsa -des3 -out server.key 4096
Apache2 を起動するとき秘密鍵のパスワードを毎回聞かれないようにするには以下のようにする
# ssh-keygen -t dsa
# ssh-copy-id remote_username@remote_host.com
または、
# ssh-copy-id -i ~/.ssh/id_dsa.pub remote_username@remote_host.com
バックアップのためにリモートのサーバにファイルをコピー（アップロード）したい。
そんな欲求が私の中に生まれた。Linux ではファイルを ssh でコピーするのに scp というコマンドがあるので、早速試してみたのは Net::SCP という Perl のモジュールなのだが、なぜかこのモジュールのメソッドにはパスワードを指定するものがない。ホスト名とユーザー名しか指定しないのだ。ではパスワードはどこにいった？
Fedora Core 6 のパッケージマネージャで phpMyAdmin を追加しても、localhost からしかアクセスできないので注意する。以下は必要情報。
order deny,allow
# deny from all ←コメントアウト
# allow from 127.0.0.1 ←コメントアウト
allow from all # ←すべてのマシンからアクセス可能にしてしまえ！
https://yourdomain.com/ にアクセスしたときに、実際は https://yourdomain.com/index.cgi でアクセスさせるためには、どうしたらいいだろう？ Fedora Core 6 だと、/etc/httpd/conf/httpd.conf という設定ファイルの中で、 AllowOverride というオプションが NONE になっているから、/var/www/html 配下に置いた .htaccess がデフォルトだとすべて無効になっているのである。
…というわけで、まずは /etc/httpd/conf/httpd.conf の中で、 AllowOverride というオプションが NONE になっている箇所を探して（ セクションの中）、AllowOverride All にした上で、以下のように /var/www/html/.htaccess を設定すればよい。
OpenSSL で CA.sh や CA.pl を使って自分で認証局を立てて自己署名した証明書を発行すると、証明書と秘密鍵が一緒に入った以下のようなファイルが作られる。ファイル名が同じであれば、拡張子つまりファイルフォーマットが違うだけでどれも内容は同じだ。
（クライアント）
（サーバ）
（認証局）
ここで、秘密鍵と公開鍵が入った cert-srv.pem のファイルから公開鍵だけ取り出すには、以下のコマンドを実行ればよい。
openssl rsa -pubout -outform PEM -in cert-srv.pem -out public-srv.pem
実行するとパスフレーズを聞いてくるので、秘密鍵のパスフレーズを入力する。すると、新規に public-srv.pem ファイルが作成されて cert-srv.pem に入っていた公開鍵だけが出力される。
PHP で、ダイジェスト認証（RFC2617）付きのサイトにアクセスするにはどうしたらいいのだろう？
まずは PHP で、Perl でいうところの LWP::UserAgent に相当するものはないのだろうか？と探していたところ、あった。CURL というのがそれで、libcurl パッケージをインストールしておく必要があるとのこと。私は、Fedora Core 6 を使っているのだが、Fedora Core 6 をインストールしたときに開発パッケージをなんでもかんでも入れておいたので特に何もする必要はなかった（苦笑）。
とにかくまずは CURL が PHP で動けば、あとはプロトコルとして HTTP、HTTPS（SSL/TLS）、FTP、Telnet、LDAP プロトコルでアクセスするクライアントを作れるようだ。
LWP::UserAgent を使うのだが、以下のコードで太字の行がポイント。
使用するモジュール
use LWP::UserAgent;
コード
#!/usr/bin/perl
use LWP::UserAgent;
our $HOME_URL = 'ユーザー名とパスワード付きの URL';
our $USERNAME = '上記 URL にアクセスするためのユーザー名';
our $PASSWORD = '上記 URL にアクセスするためのパスワード';
$ua = LWP::UserAgent->new;
$req = HTTP::Request->new(GET => $HOME_URL);
$req->authorization_basic($USERNAME, $PASSWORD);
print $ua->request($req)->as_string;
1;