SSL証明書のインストール作業.忘れんごつ,ここに書く!(後編)
関連記事
- 【#WSL2】ubuntu20.04で「sudo apt-get」も「ping」もエラー(怒 Windows側IPエイリアスが邪魔してやがった 【2021年09月30日(木)】
- SSL証明書,申請作業中.めんどくせぇ~~~~.忘れんごつ,ここに書く! 【2015年04月03日(金)】
- OpenSSLにまた重度の欠陥、修正アップデートは3月19日にリリース(15/3/20) 【2015年03月20日(金)】
- マイクロソフトがUbuntuと協業へ 【2014年12月10日(水)】
- bash脆弱性、国内メーカーの対応まとめ(10月3日夜現在) 【2014年10月05日(日)】
ってことで,届いていたSSL証明書のインストール作業編
Windows側でエディタを新規で開き(文字コードはSJISにした)
届いていたSSLサーバ証明書(X.509形式)をコピペ.ファイル名はまぁ「serverssl1504.crt」あたりでも?(ファイル名はなんでも良い)
同じくWindows側でエディタを新規で開き(文字コードはSJISにした)
中間証明書をコピペ.ファイル名はまぁ「cassl1504.crt」あたりでも?(ファイル名はなんでも良い)
この2つのファイルを,UbuntuへFTPで転送
最終転送先は「/etc/ssl/certs/」にて(とりあえず所有者は,root:rootにしておいたけど,多分大丈夫:汗)
前回生成済みの秘密鍵「keydata15.key」は,Apacheを起動してくるたびにパスワードを聞いてくるのでめんどくさい
ので,パスワード解除版へ状態変更(Ubuntu側でやってね)
sudo openssl rsa -in keydata15.key -out keydata15np.keyこの「keydata15np.key」も「/etc/ssl/certs/」へコピー
ApacheのSSL周りの設定ファイルをいじくります
cd /etc/apache2/sites-available/ sudo vi default-sslviにてdefault-sslを読み込み
んで,SSL証明書,中間証明書,秘密鍵のファイル名を設定する場所を適時変更
SSLCertificateFile /etc/ssl/certs/serverssl1504.crt SSLCertificateKeyFile /etc/ssl/certs/keydata15np.key SSLCertificateChainFile /etc/ssl/certs/cassl1504.crtこのあと,Apacheの再起動
sudo service apache2 restartこれで無事,新しいSSL証明書が適用されましたっす
ここいらの話,SSL証明書の更新時の話なんで,新規インストールの場合は,SSLモジュールの新規読み込みをやらないとうまくいかないかも?
次の更新はまた数年後,この記事をを引っ張りだして,SSLうぜぇ~~~って悪態付きながら,いじっているはず(爆
コメント
【#暴風警報】宮崎市に暴風警報発令(24/3/26)
【#大谷翔平】米NBC 水原一平氏の学歴詐称を報道
【#桜】国富:大坪の一本桜を眺めてきた.天気が悪かったモルモルモル
【#緊急非常事態】スマホを紛失した!amazonで買ったカナビラがぶっ壊れてスマホが消えた!
【#暴風】んにしても風が強い!宮崎空港で最大瞬間風速20m/s (24/3/20)
「君たちはどう生きるか」「ゴジラ-1.0」アカデミー賞を受賞
昼から雨だそうな.人が洗車すると..ブツブツ