証明書をインストールする [Apache (mod_ssl/openssl)]
構成例
下記の構成を想定しています。お客様の環境よって手順に記載しているパスやディレクトリ名、ファイル名などが異なる場合がございますのでご注意ください。
| 秘密鍵を保存するディレクトリ | /etc/httpd/conf/ssl.key/ |
|---|---|
| 証明書を保存するディレクトリ | /etc/httpd/conf/ssl.crt/ |
| SSLの設定ファイル | /etc/httpd/conf.d/ssl.conf |
インストール手順
送付したSSL証明書と中間証明書をインストールするサーバに保存してください。
※インストール済みの証明書及び秘密鍵を上書きしないようご注意ください。
sslの設定ファイルをエディタで開いてください。
該当する項目を編集します。秘密鍵ファイル、SSL証明書ファイル、中間証明書ファイルを指定してください。
| SSLCertificateFile | SSL証明書ファイルを指定します。 |
|---|---|
| SSLCertificateKeyFile | SSL証明書とペアになる秘密鍵を指定します。 |
| SSLCACertificateFile | CSPSSLの中間証明書ファイルを指定します。 |
SSLCertificateFile SSL証明書を保存しているディレクトリ/SSL証明書のファイル名 SSLCertificateKeyFile 秘密鍵を保存しているディレクトリ/秘密鍵のファイル名 SSLCACertificateFile 中間証明書を保存しているディレクトリ/中間証明書のファイル名
[例] SSLCertificateFile /etc/httpd/conf/ssl.crt/cspssl_jp.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/cspssl_jp.key
SSLCACertificateFile /etc/httpd/conf/ssl.crt/cspssl_jp.ca-bundle
Apacheを再起動して設定を反映させてください。
#apachectl stop #apachectl start
以上でインストールは完了です。SSL通信に問題がないか、証明書の有効期限が更新されているか確認してください。
