refirio.org

Apache+SSL（有料証明書を更新する場合）

※秘密鍵は同じものを使えるが、毎回違うものを使うほうがセキュリティ上好ましい。 ※万が一問題が発生しても戻せるように、以前の秘密鍵や証明書は削除せずに置いておく。 CSRについて教えてください。 https://jp.globalsign.com/support/faq/65.html ■秘密鍵の生成 ■CSRの生成 ※新規導入の時と同じ内容でいい。 ■秘密鍵からパスワードを削除 ■証明書申し込み（ドメインキーパーでメール認証の例） 新規に購入してもいいが、更新した方が得かも。手続きもスムーズ。 以下はドメインキーパーで更新したときの手順メモ。 ドメインキーパー https://www.domain-keeper.net/usr/ssl/ にログイン。 →「ご利用中の証明書一覧」をクリック。 →対象の「更新」をクリック。 →更新手続き内容を確認して「更新手続きに進む」をクリック。 →取得年数などを確認して「次へ進む」をクリック。 →オプションサービスを確認して「次へ進む」をクリック。 →CSRを入力して「次へ進む」をクリック。 →CSRの内容を確認して「次へ進む」をクリック。 →認証方法で「メール認証」の「refirio@example.com」を選択して「次へ進む」をクリック。 →申請情報を確認して「次へ進む」をクリック。 →申し込み内容を確認して「次へ進む」をクリック。 →引き続き決済を行う。 ■証明書申し込み（グローバルサインでページ認証の例） 新規に購入してもいいが、更新した方が得かも。手続きもスムーズ。 以下はドメインキーパーで更新したときの手順メモ。 グローバルサイン https://system.globalsign.com/loginpartner/loginpartner.do にログイン。 →「現在更新可能な証明書」をクリック。 →対象の「更新」をクリック。 →サービス内容を選択して「次へ」をクリック。 →技術担当者情報を入力して「次へ」をクリック。 →CSRを入力して「次へ」をクリック。 →CSR内容を確認して「次へ」をクリック。 →認証方法で「ページ認証」を選択して「次へ」をクリック。 →支払い方法で「クレジットカード」を選択して「次へ」をクリック。 →申込内容を確認して「完了する」をクリック。 以下のように表示されているので、該当サーバにファイルを設置する。 →「グローバルサイン／承認手続きのお知らせ」というメールが送られてくるはずなので、メールの案内に従って該当ページにアクセスし、承認手続きを行う。 もしくはGlobalSignで 「証明書一覧 → 編集 → メール送信一覧」 から、送信されたメールを確認できる。（承認リンクや証明書なども確認できる。） ■証明書インストール ※AWSでロードバランサに証明書を設定する場合の手順は AWS.txt を参照。 ※万が一問題が発生しても戻せるように、削除ではなくコメントアウトにする。 ■確認 念のため、再度opensslコマンドやhttpsアクセスでテストし、HTTP接続やSSL接続に問題がないか確認する。 サーバに https:// でアクセスして、SSL接続に問題がないか確認する。