chevron_left

Linuxサーバー構築【2026年版】
PREMIUM
第5回

Webサーバのセキュリティ

2026年9月5日 50min
Webサーバのセキュリティ play_arrow おためし受講

スライド資料

会員登録して、全てのスライドを見よう

1 / 34

授業の概要

第5回 Webサーバのセキュリティ

 

【この授業で学べること】

  • Webサーバ（Apache）におけるテストページ無効化やディレクトリリスティング無効化などのセキュリティ設定手法
  • HTTPヘッダーの制御によるバージョン情報隠蔽やサイバー攻撃（XSS、クリックジャッキング等）対策
  • HTTP通信の平文リスクと、HTTPS化（PKI・サーバ証明書）による通信暗号化・改ざん防止の仕組み
  • OpenSSLを使用したプライベート認証局（Private CA）の構築手順
  • CSR（証明書署名要求）の作成とプライベート認証局によるサーバ証明書の発行・適用手順

 

【授業構成】

  • Webサーバのセキュリティ対策（テストページ・ディレクトリリスティングの無効化）
  • Apacheの初期設定とバージョン情報表示の無効化
  • HTTPS化の仕組み（PKIとサーバ証明書）
  • プライベート認証局（Private CA）の構築
  • CSR（証明書署名要求）の作成とサーバ証明書の発行

こんな人にオススメ

Linuxのコマンドを覚えたい方 、サーバー構築を覚えたい方 、RockyLinuxを覚えたい方

担当の先生／パーソナリティ

授業で使用する教材

※授業以外での使用は禁止します

チャプター

play_arrow
テストページの無効化
03:18
play_arrow
ディレクトリリスティングの無効
03:26
play_arrow
【実践】conf.d内のファイルリネームとhttpdの再起動
03:21
play_arrow
Apacheが出力している情報
02:21
play_arrow
設定ファイル編集による設定変更
01:44
play_arrow
httpd.confの編集①：Indexesの削除による完全無効化
01:19
play_arrow
httpd.confの編集②：末尾へのセキュリティ設定追記（ServerTokens等）
02:07
play_arrow
【実践】telnetインストールと設定反映後の動作確認
07:33
play_arrow
WebサーバーのHTTPS化
06:29
play_arrow
Private CAの構築
05:15
play_arrow
CSR（Certificate Signing Request）の作成
02:15
play_arrow
CAがCSRに署名する
01:27
play_arrow
【実践】プライベートCA構築〜CSR署名〜証明書作成
06:10
play_arrow
本日のまとめ
00:50
play_arrow
講師自己紹介