SSL証明書のインストール作業.忘れんごつ,ここに書く!(後編)
関連記事
- 【#WSL2】ubuntu20.04で「sudo apt-get」も「ping」もエラー(怒 Windows側IPエイリアスが邪魔してやがった 【2021年09月30日(木)】
- SSL証明書,申請作業中.めんどくせぇ~~~~.忘れんごつ,ここに書く! 【2015年04月03日(金)】
- OpenSSLにまた重度の欠陥、修正アップデートは3月19日にリリース(15/3/20) 【2015年03月20日(金)】
- マイクロソフトがUbuntuと協業へ 【2014年12月10日(水)】
- bash脆弱性、国内メーカーの対応まとめ(10月3日夜現在) 【2014年10月05日(日)】
ってことで,届いていたSSL証明書のインストール作業編
Windows側でエディタを新規で開き(文字コードはSJISにした)
届いていたSSLサーバ証明書(X.509形式)をコピペ.ファイル名はまぁ「serverssl1504.crt」あたりでも?(ファイル名はなんでも良い)
同じくWindows側でエディタを新規で開き(文字コードはSJISにした)
中間証明書をコピペ.ファイル名はまぁ「cassl1504.crt」あたりでも?(ファイル名はなんでも良い)
この2つのファイルを,UbuntuへFTPで転送
最終転送先は「/etc/ssl/certs/」にて(とりあえず所有者は,root:rootにしておいたけど,多分大丈夫:汗)
前回生成済みの秘密鍵「keydata15.key」は,Apacheを起動してくるたびにパスワードを聞いてくるのでめんどくさい
ので,パスワード解除版へ状態変更(Ubuntu側でやってね)
sudo openssl rsa -in keydata15.key -out keydata15np.keyこの「keydata15np.key」も「/etc/ssl/certs/」へコピー
ApacheのSSL周りの設定ファイルをいじくります
cd /etc/apache2/sites-available/ sudo vi default-sslviにてdefault-sslを読み込み
んで,SSL証明書,中間証明書,秘密鍵のファイル名を設定する場所を適時変更
SSLCertificateFile /etc/ssl/certs/serverssl1504.crt SSLCertificateKeyFile /etc/ssl/certs/keydata15np.key SSLCertificateChainFile /etc/ssl/certs/cassl1504.crtこのあと,Apacheの再起動
sudo service apache2 restartこれで無事,新しいSSL証明書が適用されましたっす
ここいらの話,SSL証明書の更新時の話なんで,新規インストールの場合は,SSLモジュールの新規読み込みをやらないとうまくいかないかも?
次の更新はまた数年後,この記事をを引っ張りだして,SSLうぜぇ~~~って悪態付きながら,いじっているはず(爆
コメント
【#温泉】ちろっと温泉旅に行ってきた.北郷温泉!
高速道路、有料2115年まで 半永久化へ改正法成立
【#梅雨】西日本各地が梅雨入り(23/5/29)
ガソリン補助金、9月末終了 6月から段階的に圧縮―経産省
Intel、64ビット専用アーキテクチャ「x86S」のビジョンを公開
はしか、国内で複数の感染者確認 同じ新幹線車両に乗り合わせ
宮崎の高校で491人がインフルエンザ集団感染15日から休校(23/5/18)