上野×御徒町で働く社員のブログ -2ページ目

東北地方太平洋沖地震



3月11日に発生いたしました東北地方太平洋沖地震により、
被災されました方々には、
心よりお見舞いを申し上げます。


また、一人でも多くの方の命が救われるよう、
併せて被災に遭われた方々が元の生活を取り戻せるよう、
一日も早い復旧復興をお祈り申し上げます。

Apache+OpenSSLで証明書設置

最近はSSLの証明書の更新時期や新規で設置すること
が多かった。新規設置の手順を書いてみる。


証明書の契約をする会社で手順は少し異なりますが

1. SSL証明書を契約するところを決める
2. 秘密鍵とCSRの作成
3. 作成したCSRでお申し込み
4. 証明書の納品を待つ
5. 納品された証明書設置

は一般的な流れになると思います。


ベリサインに申し込みしたわけではないのですが、
参考にしたサイトは以下

・CSR作成手順
https://www.verisign.co.jp/ssl/help/csr/capache_new.html
・証明書設置
http://hatomugi.sakura.ne.jp/forum/topic.php?id=17
https://www.verisign.co.jp/ssl/help/install/iapache_new.html



今回はCentOS + Apache + OpenSSLでCSRを作成して
mod_SSLをインストールしでSSL証明書を設置します。


1. SSL証明書を契約するところを決める


ベリサインとかコモドジャパンとかいろいろあるので
サービスの内容と予算に合ったプランを決めます!


2. 秘密鍵とCSRの作成


CSRと秘密鍵を生成します。以下は上記のベリサインCSR作成手順を参照。

2.1.秘密鍵作成のための擬似乱数の情報を生成



# ./openssl md5 * > rand.dat


2.2.秘密鍵を作成


秘密鍵「2011key.pem」を作成。秘密鍵を保護するためのパスフレーズの入力を求められます。
かならず覚えておく。

# openssl genrsa -rand rand.dat -des3 2048 > 2011key.pem


2.3.作成した秘密鍵ファイルからCSRを生成


CSR「2011csr.pem」を作成。秘密鍵のパスフレーズの入力を求められます。

# openssl req -new -key 2011key.pem -out 2011csr.pem



【Country (国名)】
 半角大文字で JP と入力し、[Enter]キーを押します。
Country Name (2 letter code) [AU]:JP

【State(都道府県名)】 (例:Kanagawa)
 都道府県名をローマ字表記で入力し、[Enter]キーを押します。
State or Province Name (full name) []:Kanagawa

【Locality(市区町村名)】 (例:Kawasaki)
 市区町村名をローマ字表記で入力し、[Enter]キーを押します。
Locality Name (eg, city) []:Kawasaki
....
....
....

というように自分の申し込み内容にあった情報を入力します。
参考⇒https://www.verisign.co.jp/ssl/help/csr/capache_new.html


3. 作成したCSRでお申し込み


作成したCSRでお申し込みをします。


-----BEGIN CERTIFICATE REQUEST-----
暗号化情報
-----END CERTIFICATE REQUEST-----



4. 証明書の納品を待つ


証明書の納品を待ちます。

5. 納品された証明書設置


このとき必要なものは以下3点。



1. 鍵ファイル
2. 証明書ファイル
3. 中間CA証明書ファイル



インストールされてる必要ありのmod_sslがインストールされていなければ
インストールします。

# yum -y install mod_ssl

-----
・証明書設置します
株式会社シードライブ

ナルニア国物語

こんにちは。ヾ(@^▽^@)ノ

キャサリンです。コスモス


もう、3月ですね。 春~クローバー


最近、ナルニア国物語/第二章:カスピアン王子の角笛を見ました。ヾ(@°▽°@)ノ

ずいぶん前に、第一章:ライオンと魔女を見て、すごくおもしろかったです。ベル

第二章は、はじめからどきどきドキドキわくわく音譜しながら見ていました。目

4人の子供の大活躍すごかったです。グッド!

なんとも、かわいいのがねずみさん足あと

ねずみの剣さばきは、ほんとすごかったですよ。目


今、第3章:アスラン王と魔法の島が映画でやっているんですよね。

早く見にいかなくちゃ。о(ж>▽<)y ☆


株式会社シードライブ