用語

定義

アクセス制御: ネットワーク認可領域へのアクセスを制限します。Apache においては、普通はアクセスの制限は URL に対するものとなります。
参照: 認証、承認、アクセス制御
アルゴリズム: 有限回のステップで問題を解くためのあいまいでない式もしくは規則の集合。暗号のためのアルゴリズムは通常 Cipher と呼ばれます。
APache eXtension Tool (apxs): モジュールソースを動的共有オブジェクト (DSO) にコンパイルし、 Apache Web サーバにインストールする手助けをする perl スクリプト。
参照: マニュアルページ: apxs
Apache Portable Runtime (APR): サーバApache HTTP Serverと OS の間の基本的なインターフェースの多くを提供する OS の差を吸収するライブラリのセット。 APR は独立したプロジェクトとして Apache HTTP Server と平行して開発が行われています。
参照: Apache Portable Runtime プロジェクト
認証: サーバ、クライアント、ユーザといったネットワークエンティティの身元の特定。
参照: 認証、承認、アクセス制御
証明書: サーバやクライアントといったネットワークエンティティを認証するのに使用されるデータレコード。証明書には (subject と呼ばれる) 所有者と、 (issuer と呼ばれる) 認証局の署名、所有者の公開鍵と、CA による署名という X.509 の情報が含まれます。ネットワークエンティティはそれらの署名を CA 証明書を使って検証します。
参照: SSL/TLS 暗号化
証明書署名リクエスト Certificate Signing Request (CSR): 認証局に提出する未署名の証明書。認証局は CA 証明書 の秘密鍵で署名します。一旦 CSR に署名がなされると、それは本物の証明書になります。
参照: SSL/TLS 暗号化
証明局 Certification Authority (CA): 安全な方法で認証を行なったネットワークエンティティの証明書を署名するための信頼できる第三者機関。他のネットワークエンティティは証明書の保持者が CA に認証されたかを署名を検証することで調べることができます。
参照: SSL/TLS 暗号化
Cipher: データ暗号化のためのアルゴリズム。例えば DES, IDEA, RC4 など。
参照: SSL/TLS 暗号化
暗号文: 平文が Cipher をかけられた結果。
参照: SSL/TLS 暗号化
Common Gateway Interface (CGI): 外部プログラムがリクエストを扱うことができるようにするためのウェブサーバと外部プログラム間のインタフェースの標準仕様。インタフェースは元々 NCSA により定義されていましたが RFC プロジェクトも存在します。
参照: CGI による動的コンテンツ
設定ディレクティブ: 参照: ディレクティブ
設定ファイル: Apache の設定を制御するディレクティブの書かれたテキストファイル。
参照: 設定ファイル
CONNECT: データチャネルをそのまま HTTP 上でプロキシするための HTTP メソッド。SSL のような他のプロトコルをくるむために使うことができます。
コンテキスト: 設定ファイル中で、特定の種類のディレクティブが許可されている場所。
参照: Apache のディレクティブの説明に使われている用語
デジタル署名: 証明書や他のファイルを検証するための暗号化されたテキストブロック。認証局は 証明書 に埋め込まれた 公開鍵 のハッシュを作成し、それを自身の 秘密鍵 で暗号化することで署名を作成します。 CA の公開鍵でのみその署名を復号することができますので、それにより 証明書 を保有するネットワークエンティティを CA が認証したことを検証できます。
参照: SSL/TLS 暗号化
ディレクティブ: Apache のいろいろな振る舞いを制御する設定コマンド。ディレクティブは設定ファイルに書かれます。
参照: ディレクティブ索引
動的共有オブジェクト Dynamic Shared Object (DSO): 必要に応じて読み込むことが可能な、Apache httpd とは別にコンパイルされたモジュール
参照: 動的共有オブジェクトサポート
環境変数 (env-variable): 情報を保管したり、プログラム間の通信をするために使われる、オペレーティングシステムのシェルにより管理されている名前付きの変数。 Apache も環境変数と呼ばれる内部変数を持っていますが、こちらはシェル環境ではなく、Apache の内部構造体に保持されています。
参照: Apache の環境変数
輸出強度削減 Export-Crippled: アメリカの Export Administration Regulations (EAR) 輸出管理規則に従うために暗号の強度 (とセキュリティ) を削減すること。輸出強度削減された暗号ソフトウェアは小さいキーに制限され、通常総当たり攻撃で復号できてしまう 暗号文 を生成することになります。
参照: SSL/TLS 暗号化
フィルタ: サーバから送られるデータとサーバが受け取るデータに適用される処理。入力フィルタはクライアントからサーバに送られたデータを処理し、出力フィルタはサーバにある文書をクライアントに送る前に処理します。例えば、INCLUDES 出力フィルタは Server Side Includes の文書を処理します。
参照: フィルタ
完全修飾ドメイン名 Fully-Qualified Domain-Name (FQDN): IP アドレスに解決できるホスト名と、ドメイン名からなるネットワークエンティティの一意な名前。例えば、www はホスト名で、 example.com はドメイン名なので、 www.example.com は完全修飾ドメイン名になります。
ハンドラ: ファイルが呼ばれたときに行なわれる動作の Apache の内部での表現。一般にファイルにはファイルの種類に応じて暗黙のハンドラが設定されています。普通はすべてのファイルがサーバにより送られますが、別に扱われる handle ファイルの種類も存在します。例えば cgi-script はファイルが CGI として処理されるように指定します。
参照: Apache のハンドラの使用
ハッシュ: 任意の文字列から固定長の文字列を生成する、数学的な一方向で不可逆なアルゴリズム。異なった入力文字列からは普通は違うハッシュが生成されます (ハッシュ関数に依存します)。
ヘッダ: 実際のコンテンツの前に送られ、コンテンツを説明するメタ情報の入った HTTP リクエストと応答の一部分。
.htaccess: ウェブツリーに置かれて、そのディレクトリとサブディレクトリにディレクティブを適用する設定ファイル。名前とは裏腹に、このファイルにはアクセス制御ディレクティブだけでなく、ほとんどどんな種類のディレクティブでも書くことができます。
参照: 設定ファイル
httpd.conf: メインの Apache 設定ファイル。デフォルトの場所は /usr/local/apache2/conf/httpd.conf ですが、実行時やコンパイル時の設定により違う場所に移動されているかもしれません。
参照: 設定ファイル
HyperText Transfer Protocol (HTTP): World Wide Web で使われる標準の転送プロトコル。Apache は HTTP/1.1 と呼ばれ、RFC 2616 で定義されているプロトコルのバージョン 1.1 を実装しています。
HTTPS: The HyperText Transfer Protocol (Secure), World Wide Web での暗号化された標準の通信機構。これは実際は単に SSL 上での HTTP です。
参照: SSL/TLS 暗号化
メソッド: HTTP の文脈では、クライアントから指定されたリクエスト行に対応するリソースに対して行なう動作。HTTP では GET, POST, PUT といったようなメソッドがあります。
メッセージダイジェスト: メッセージのハッシュで、メッセージの内容が転送時に変更されていないことの検証に使える。
参照: SSL/TLS 暗号化
MIME タイプ: 送信されているドキュメントの種類を表すための方法。この名前はフォーマットが Multipurpose Internet Mail Extensions から借りてこられたことによります。これはスラッシュで分離された、主タイプと副タイプからなります。例えば、text/html, image/gif, application/octet-stream などがあります。HTTP では、MIME タイプは Content-Type ヘッダで送信されます。
参照: mod_mime
モジュール: プログラムの独立した一部分。Apache の機能の多くは使用するかしないかを選択できるモジュールの中にあります。Apache httpd に組み込まれているモジュールは静的モジュールと呼ばれ、別に保存され、実行時に読み込むことのできるモジュールは動的モジュールもしくは DSO と呼ばれます。デフォルトで含まれているモジュールはbase モジュールと呼ばれます。Apache HTTP サーバの tarball の一部としては配られていない Apache 用のモジュールがあります。それらはサードパーティモジュールと呼ばれます。
参照: モジュール索引
Module Magic Number (MMN): Apache ソースコードで定義されている、モジュールのバイナリ互換性に関する定数。バイナリ互換性が保てなくなるような Apache 内部の構造体や、関数呼び出し、その他の API の重要な部分の変更があったときに変更されます。 MMN が変わると、すべてのサードパーティモジュールは少なくとも再コンパイルをする必要があり、場合によっては新しいバージョンの Apache で動作するために少し変更する必要さえあるかもしれません。
OpenSSL: SSL/TLS 用のオープンソースツールキット
参照 http://www.openssl.org/#
パスフレーズ: 秘密鍵のファイルを保護するための語句。権限の無いユーザが暗号化するのを防ぎます。通常は単に Cipher の秘密の暗号用と復号用のキーです。
参照: SSL/TLS 暗号化
平文: 暗号化されていないテキスト。
秘密鍵: 受け取るメッセージの復号と送出するメッセージの署名に使われる、公開鍵暗号の秘密鍵。
参照: SSL/TLS 暗号化
プロキシ: クライアントと オリジンのサーバ の間に存在する中間サーバ。クライアントからのリクエストを受け取り、オリジンのサーバに送信して、オリジンのサーバからの応答をクライアントに返します。複数のクライアントが同じコンテンツを要求する場合は、毎回元のサーバにリクエストを送る代わりプロキシはキャッシュからコンテンツを送り、応答時間を短縮することができます。
参照: mod_proxy
公開鍵: 所有者に向けられたメッセージの暗号化と所有者による署名の復号に使われる、公開鍵暗号システムにおける公けにされている鍵。
参照: SSL/TLS 暗号化
公開鍵暗号: ある鍵を暗号に使い、別の鍵を復号に使う非対称暗号システムについての研究やその応用を指す。対応する鍵はキーペアと呼ばれます。非対称暗号とも呼ばれます。
参照: SSL/TLS 暗号化
正規表現 (Regex): テキストのパターンを表現する方式の一つ。例えば、「A で始まるすべての単語」や「すべての 10 桁の電話番号」や、「コンマが二つあり、大文字の Q がないすべての文」というのでさえ表現できます。正規表現は Apache においても便利なもので、ファイルやリソースの集まりに対して何らかの属性を適用することがとても柔軟にできます。例えば、すべての "images" ディレクトリの下の、すべての .gif と .jpg ファイルは /images/.*(jpg|gif)$ と書くことができます。 Apache では PCRE ライブラリが提供する Perl 互換正規表現 Perl Compatible Regular Expressions を使います。
リバースプロキシ: クライアントには オリジンのサーバ のように見えるプロキシサーバ。セキュリティのためや、負荷分散のためにクライアントからオリジンのサーバを隠したいときに便利です。
Secure Sockets Layer (SSL): Netscape Communications Corporation により TCP/IP ネットワーク上で一般の通信の認証と暗号用に作られたプロトコル。最もよく使われているものは HTTPS つまり SSL 上での HyperText Transfer Protocol (HTTP) です。
参照: SSL/TLS 暗号化
Server Side Includes (SSI): HTML ファイル中に処理ディレクティブを埋め込む技術の一つ。
参照: Server Side Includes 入門
セッション: 一般的な通信における文脈情報。
SSLeay: Eric A. Young 氏による SSL/TLS を実装した元々のライブラリ。
対称暗号: 一つの秘密鍵を暗号化と復号の両方に使う Cipher の研究や応用を指す。
Tarball: tar ユーティリティを使ってまとめられたファイルのパッケージ。 Apache 配布は圧縮された tar アーカイブか pkzip で保管されています。
Transport Layer Security (TLS): TCP/IP ネットワーク上での一般通信の認証と暗号化用に Internet Engineering Task Force (IETF) により作成された SSL の後継プロトコル。TLS バージョン 1 は SSL バージョン 3 とほぼ同じです。
参照: SSL/TLS 暗号化
Uniform Resource Locator (URL): Internet のリソースの名前、もしくはアドレス。これは正式には Uniform Resource Identifier と呼ばれるもののよく使われる非公式な名前です。URL は普通は、 http や https といったスキームとホスト名、パスからなります。このページの URL はおそらく http://httpd.apache.org/docs/&httpd.docs;/glossary.html と思われます。
Uniform Resource Identifier (URI): 抽象的なリソースや物理リソースを同定するためのコンパクトな文字列。正式には RFC 2396 で定義されています。WWW で使われている URI は通常 URL と呼ばれます。
バーチャルホスト: 一つの Apache を使って複数のウェブサイトを扱うこと。 IP バーチャルホスト は IP アドレスを使ってウェブサイトを区別します。また 名前ベースのバーチャルホスト はホストの名前だけを使って区別するので、同じ IP アドレス上での多くのサイトをホストできます。
参照: Apache バーチャルホストの文書
X.509: SSL/TLS 認証に使われている International Telecommunication Union (ITU-T) により推奨されている認証証明書の形式。
参照: SSL/TLS 暗号化