SSL証明書のインストール作業.忘れんごつ,ここに書く!(後編)
関連記事
- 【#WSL2】ubuntu20.04で「sudo apt-get」も「ping」もエラー(怒 Windows側IPエイリアスが邪魔してやがった 【2021年09月30日(木)】
- SSL証明書,申請作業中.めんどくせぇ~~~~.忘れんごつ,ここに書く! 【2015年04月03日(金)】
- OpenSSLにまた重度の欠陥、修正アップデートは3月19日にリリース(15/3/20) 【2015年03月20日(金)】
- マイクロソフトがUbuntuと協業へ 【2014年12月10日(水)】
- bash脆弱性、国内メーカーの対応まとめ(10月3日夜現在) 【2014年10月05日(日)】
ってことで,届いていたSSL証明書のインストール作業編
Windows側でエディタを新規で開き(文字コードはSJISにした)
届いていたSSLサーバ証明書(X.509形式)をコピペ.ファイル名はまぁ「serverssl1504.crt」あたりでも?(ファイル名はなんでも良い)
同じくWindows側でエディタを新規で開き(文字コードはSJISにした)
中間証明書をコピペ.ファイル名はまぁ「cassl1504.crt」あたりでも?(ファイル名はなんでも良い)
この2つのファイルを,UbuntuへFTPで転送
最終転送先は「/etc/ssl/certs/」にて(とりあえず所有者は,root:rootにしておいたけど,多分大丈夫:汗)
前回生成済みの秘密鍵「keydata15.key」は,Apacheを起動してくるたびにパスワードを聞いてくるのでめんどくさい
ので,パスワード解除版へ状態変更(Ubuntu側でやってね)
sudo openssl rsa -in keydata15.key -out keydata15np.keyこの「keydata15np.key」も「/etc/ssl/certs/」へコピー
ApacheのSSL周りの設定ファイルをいじくります
cd /etc/apache2/sites-available/ sudo vi default-sslviにてdefault-sslを読み込み
んで,SSL証明書,中間証明書,秘密鍵のファイル名を設定する場所を適時変更
SSLCertificateFile /etc/ssl/certs/serverssl1504.crt SSLCertificateKeyFile /etc/ssl/certs/keydata15np.key SSLCertificateChainFile /etc/ssl/certs/cassl1504.crtこのあと,Apacheの再起動
sudo service apache2 restartこれで無事,新しいSSL証明書が適用されましたっす
ここいらの話,SSL証明書の更新時の話なんで,新規インストールの場合は,SSLモジュールの新規読み込みをやらないとうまくいかないかも?
次の更新はまた数年後,この記事をを引っ張りだして,SSLうぜぇ~~~って悪態付きながら,いじっているはず(爆
コメント
こどもの日,らしい.城主生誕記念の軍事パレード決行なのかっ!?
今朝,寒いよっ!暑くなったり寒くなったりで自律神経が辛い
グリコ「プッチンプリンやカフェオーレ」目標の5月中旬に出荷再開できず 停止期間を延長決定
【#インボイス】消費税の納付,督促状,らしい...ドロドロドロ 所得税の口座引落登録のみじゃNGっぽい
北海道 根室 軽トラックにヒグマが衝突 乗っていた2人けがなし
火野正平さん、腰痛で撮影中断 NHKBS「にっぽん縦断 こころ旅」 ネットに案ずる声
ゴールデンウィークがスタート 見事な土砂降りワロタ
【#RUANG】インドネシア:ルアング山で火山が大規模噴火:愛媛で震度6弱な緊急地震速報(24/4/18)