機能 
 構成・方式 
   DOC
   X.509
   SSI
   mod_proxy_ajp
   ssl.conf
 動作 
 タスク 
 インストール 
 負荷分散 
 クラスタ化 

  DOC
 ・日本語DOC

 X.509（ITU-Tの公開鍵基盤 (PKI)の規格）
 ・参考

 SSI
 ・SSI （Server Side Includes）

 mod_proxy_ajp
 ・Apache モジュール mod_proxy_ajp

 ssl.conf 　　　　Listen 443 https 　　　　SSLPassPhraseDialog exec:/usr/libexec/httpd-ssl-pass-dialog 　　　　SSLSessionCache shmcb:/run/httpd/sslcache(512000) 　　　　SSLSessionCacheTimeout 300 　　　　SSLRandomSeed startup file:/dev/urandom 256 　　　　SSLRandomSeed connect builtin 　　　　#SSLRandomSeed startup file:/dev/random 512 　　　　#SSLRandomSeed connect file:/dev/random 512 　　　　#SSLRandomSeed connect file:/dev/urandom 512 　　　　SSLCryptoDevice builtin 　　　　#SSLCryptoDevice ubsec 　　　　＜VirtualHost _default_:443＞ 　　　　#DocumentRoot "/var/www/html" 　　　　#ServerName www.example.com:443 　　　　ErrorLog logs/ssl_error_log 　　　　TransferLog logs/ssl_access_log 　　　　LogLevel warn 　　　　SSLEngine on 　　　　#SSLv2、SSLv3はデフォルトで無効 　　　　SSLProtocol all -SSLv2 -SSLv3 　　　　#安全性の高いプロトコルおよび暗号スイートのみ許可 　　　　#拒否する暗号化方式を追加 　　　　#SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA 　　　　SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA:!3DES:!RC4:!DH 　　　　#RC4を含む暗号スイートをすべて無効化した場合 　　　　#ガラケーからのHTTPSによるアクセスができなくなる可能性あり 　　　　#SSLCipherSuite RC4-SHA:AES128-SHA:HIGH:MEDIUM:!aNULL:!MD5 　　　　#SSLHonorCipherOrder on 　　　　SSLHonorCipherOrder on 　　　　SSLCertificateFile /etc/pki/tls/certs/localhost.crt 　　　　SSLCertificateKeyFile /etc/pki/tls/private/localhost.key 　　　　#SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt 　　　　#SSLCACertificateFile /etc/pki/tls/certs/ca-bundle.crt 　　　　#SSLVerifyClient require 　　　　#SSLVerifyDepth 10 　　　　#＜Location /＞ 　　　　#SSLRequire ( %{SSL_CIPHER} !~ m/^(EXP|NULL)/ \ 　　　　# and %{SSL_CLIENT_S_DN_O} eq "Snake Oil, Ltd." \ 　　　　# and %{SSL_CLIENT_S_DN_OU} in {"Staff", "CA", "Dev"} \ 　　　　# and %{TIME_WDAY} ＞= 1 and %{TIME_WDAY} ＜= 5 \ 　　　　# and %{TIME_HOUR} ＞= 8 and %{TIME_HOUR} ＜= 20 ) \ 　　　　# or %{REMOTE_ADDR} =~ m/^192\.76\.162\.[0-9]+$/ 　　　　#＜/Location＞ 　　　　#SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire 　　　　＜Files ~ "\.(cgi|shtml|phtml|php3?)$"＞ 　　　　 SSLOptions +StdEnvVars 　　　　＜/Files＞ 　　　　＜Directory "/var/www/cgi-bin"＞ 　　　　 SSLOptions +StdEnvVars 　　　　＜/Directory＞ 　　　　BrowserMatch "MSIE [2-5]" \ 　　　　 nokeepalive ssl-unclean-shutdown \ 　　　　 downgrade-1.0 force-response-1.0 　　　　CustomLog logs/ssl_request_log \ 　　　　 "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" 　　　　＜/VirtualHost＞ 　　　　#SSL/TLSプロトコルのデータ圧縮機能における情報漏えいの脆弱性対応 　　　　SSLCompression off