SSL証明書のインストール作業.忘れんごつ,ここに書く!(後編)
関連記事
- 【#WSL2】ubuntu20.04で「sudo apt-get」も「ping」もエラー(怒 Windows側IPエイリアスが邪魔してやがった 【2021年09月30日(木)】
- SSL証明書,申請作業中.めんどくせぇ~~~~.忘れんごつ,ここに書く! 【2015年04月03日(金)】
- OpenSSLにまた重度の欠陥、修正アップデートは3月19日にリリース(15/3/20) 【2015年03月20日(金)】
- マイクロソフトがUbuntuと協業へ 【2014年12月10日(水)】
- bash脆弱性、国内メーカーの対応まとめ(10月3日夜現在) 【2014年10月05日(日)】
ってことで,届いていたSSL証明書のインストール作業編
Windows側でエディタを新規で開き(文字コードはSJISにした)
届いていたSSLサーバ証明書(X.509形式)をコピペ.ファイル名はまぁ「serverssl1504.crt」あたりでも?(ファイル名はなんでも良い)
同じくWindows側でエディタを新規で開き(文字コードはSJISにした)
中間証明書をコピペ.ファイル名はまぁ「cassl1504.crt」あたりでも?(ファイル名はなんでも良い)
この2つのファイルを,UbuntuへFTPで転送
最終転送先は「/etc/ssl/certs/」にて(とりあえず所有者は,root:rootにしておいたけど,多分大丈夫:汗)
前回生成済みの秘密鍵「keydata15.key」は,Apacheを起動してくるたびにパスワードを聞いてくるのでめんどくさい
ので,パスワード解除版へ状態変更(Ubuntu側でやってね)
sudo openssl rsa -in keydata15.key -out keydata15np.keyこの「keydata15np.key」も「/etc/ssl/certs/」へコピー
ApacheのSSL周りの設定ファイルをいじくります
cd /etc/apache2/sites-available/ sudo vi default-sslviにてdefault-sslを読み込み
んで,SSL証明書,中間証明書,秘密鍵のファイル名を設定する場所を適時変更
SSLCertificateFile /etc/ssl/certs/serverssl1504.crt SSLCertificateKeyFile /etc/ssl/certs/keydata15np.key SSLCertificateChainFile /etc/ssl/certs/cassl1504.crtこのあと,Apacheの再起動
sudo service apache2 restartこれで無事,新しいSSL証明書が適用されましたっす
ここいらの話,SSL証明書の更新時の話なんで,新規インストールの場合は,SSLモジュールの新規読み込みをやらないとうまくいかないかも?
次の更新はまた数年後,この記事をを引っ張りだして,SSLうぜぇ~~~って悪態付きながら,いじっているはず(爆
コメント
食欲が無いでがす
【#地震】北マリアナ諸島M7.1 (23/11/24)
【#地球寒冷化】宮崎~清武 11月なのに雪が舞ってる これは人類滅亡!(23/11/18)
NTT広報室が楽天・三木谷氏の発言に「ナンセンス」と反論 その理由は?
ダンロップフェニックスゴルフ 前回王者の比嘉選手 宮崎県入り(23/11/15)
走行中の軽自動車からタイヤ外れ女の子に当たる 意識不明 札幌
今朝は4℃台の気温 寒い寒い!高千穂五ヶ瀬は氷点下じゃげ(23/11/14)
今朝は寒いの 最低気温7℃じゃったげ(23/11/13)
【#緊急地震速報】地震がキター 宮崎揺れてるー 大隅半島が震源 M5.3(23/11/11)