SSL証明書のインストール作業.忘れんごつ,ここに書く!(後編)
関連記事
- 【#WSL2】ubuntu20.04で「sudo apt-get」も「ping」もエラー(怒 Windows側IPエイリアスが邪魔してやがった 【2021年09月30日(木)】
- SSL証明書,申請作業中.めんどくせぇ~~~~.忘れんごつ,ここに書く! 【2015年04月03日(金)】
- OpenSSLにまた重度の欠陥、修正アップデートは3月19日にリリース(15/3/20) 【2015年03月20日(金)】
- マイクロソフトがUbuntuと協業へ 【2014年12月10日(水)】
- bash脆弱性、国内メーカーの対応まとめ(10月3日夜現在) 【2014年10月05日(日)】
ってことで,届いていたSSL証明書のインストール作業編
Windows側でエディタを新規で開き(文字コードはSJISにした)
届いていたSSLサーバ証明書(X.509形式)をコピペ.ファイル名はまぁ「serverssl1504.crt」あたりでも?(ファイル名はなんでも良い)
同じくWindows側でエディタを新規で開き(文字コードはSJISにした)
中間証明書をコピペ.ファイル名はまぁ「cassl1504.crt」あたりでも?(ファイル名はなんでも良い)
この2つのファイルを,UbuntuへFTPで転送
最終転送先は「/etc/ssl/certs/」にて(とりあえず所有者は,root:rootにしておいたけど,多分大丈夫:汗)
前回生成済みの秘密鍵「keydata15.key」は,Apacheを起動してくるたびにパスワードを聞いてくるのでめんどくさい
ので,パスワード解除版へ状態変更(Ubuntu側でやってね)
sudo openssl rsa -in keydata15.key -out keydata15np.keyこの「keydata15np.key」も「/etc/ssl/certs/」へコピー
ApacheのSSL周りの設定ファイルをいじくります
cd /etc/apache2/sites-available/ sudo vi default-sslviにてdefault-sslを読み込み
んで,SSL証明書,中間証明書,秘密鍵のファイル名を設定する場所を適時変更
SSLCertificateFile /etc/ssl/certs/serverssl1504.crt SSLCertificateKeyFile /etc/ssl/certs/keydata15np.key SSLCertificateChainFile /etc/ssl/certs/cassl1504.crtこのあと,Apacheの再起動
sudo service apache2 restartこれで無事,新しいSSL証明書が適用されましたっす
ここいらの話,SSL証明書の更新時の話なんで,新規インストールの場合は,SSLモジュールの新規読み込みをやらないとうまくいかないかも?
次の更新はまた数年後,この記事をを引っ張りだして,SSLうぜぇ~~~って悪態付きながら,いじっているはず(爆
コメント
【#RUANG】インドネシア:ルアング山で火山が大規模噴火:愛媛で震度6弱な緊急地震速報(24/4/18)
イオンモール宮崎の辺りにイノシシが登場した,らしい
コンビニ誤交付、富士通に行政指導 原因究明と再発防止を要求―総務省
【#桜】花立公園で桜見物してきた!都井岬まで足を伸ばした!遠かった(爆
【#大谷翔平】水原一平氏、米連邦検察が銀行詐欺容疑で訴追…大谷翔平選手の口座から24億5千万円以上を不正送金
【#緊急地震速報】宮崎県日南市で震度5弱 津波の心配なし M5.2(24/2/8)
ずっと天気が悪いのぉ.菜種梅雨とはよく言ったものやじ(24/4/5)
【#暴風警報】宮崎市に暴風警報発令(24/3/26)