東北地方太平洋沖地震
3月11日に発生いたしました東北地方太平洋沖地震により、
被災されました方々には、
心よりお見舞いを申し上げます。
また、一人でも多くの方の命が救われるよう、
併せて被災に遭われた方々が元の生活を取り戻せるよう、
一日も早い復旧復興をお祈り申し上げます。
Apache+OpenSSLで証明書設置
最近はSSLの証明書の更新時期や新規で設置すること
が多かった。新規設置の手順を書いてみる。
証明書の契約をする会社で手順は少し異なりますが
は一般的な流れになると思います。
ベリサインに申し込みしたわけではないのですが、
参考にしたサイトは以下
今回はCentOS + Apache + OpenSSLでCSRを作成して
mod_SSLをインストールしでSSL証明書を設置します。
ベリサインとかコモドジャパンとかいろいろあるので
サービスの内容と予算に合ったプランを決めます！
CSRと秘密鍵を生成します。以下は上記のベリサインCSR作成手順を参照。
# ./openssl md5 * > rand.dat
秘密鍵「2011key.pem」を作成。秘密鍵を保護するためのパスフレーズの入力を求められます。
かならず覚えておく。
# openssl genrsa -rand rand.dat -des3 2048 > 2011key.pem
CSR「2011csr.pem」を作成。秘密鍵のパスフレーズの入力を求められます。
# openssl req -new -key 2011key.pem -out 2011csr.pem
【Country (国名)】
半角大文字で JP と入力し、［Enter］キーを押します。
Country Name (2 letter code) [AU]:JP
【State(都道府県名)】 （例：Kanagawa）
都道府県名をローマ字表記で入力し、［Enter］キーを押します。
State or Province Name (full name) []:Kanagawa
【Locality(市区町村名)】 （例：Kawasaki）
市区町村名をローマ字表記で入力し、［Enter］キーを押します。
Locality Name (eg, city) []:Kawasaki
....
....
....
というように自分の申し込み内容にあった情報を入力します。
参考⇒https://www.verisign.co.jp/ssl/help/csr/capache_new.html
作成したCSRでお申し込みをします。
-----BEGIN CERTIFICATE REQUEST-----
暗号化情報
-----END CERTIFICATE REQUEST-----
証明書の納品を待ちます。
このとき必要なものは以下3点。
インストールされてる必要ありのmod_sslがインストールされていなければ
インストールします。
# yum -y install mod_ssl
-----
・証明書設置します
株式会社シードライブ
が多かった。新規設置の手順を書いてみる。
証明書の契約をする会社で手順は少し異なりますが
1. SSL証明書を契約するところを決める
2. 秘密鍵とCSRの作成
3. 作成したCSRでお申し込み
4. 証明書の納品を待つ
5. 納品された証明書設置
は一般的な流れになると思います。
ベリサインに申し込みしたわけではないのですが、
参考にしたサイトは以下
・CSR作成手順
https://www.verisign.co.jp/ssl/help/csr/capache_new.html
・証明書設置
http://hatomugi.sakura.ne.jp/forum/topic.php?id=17
https://www.verisign.co.jp/ssl/help/install/iapache_new.html
今回はCentOS + Apache + OpenSSLでCSRを作成して
mod_SSLをインストールしでSSL証明書を設置します。
1. SSL証明書を契約するところを決める
ベリサインとかコモドジャパンとかいろいろあるので
サービスの内容と予算に合ったプランを決めます！
2. 秘密鍵とCSRの作成
CSRと秘密鍵を生成します。以下は上記のベリサインCSR作成手順を参照。
2.1.秘密鍵作成のための擬似乱数の情報を生成
# ./openssl md5 * > rand.dat
2.2.秘密鍵を作成
秘密鍵「2011key.pem」を作成。秘密鍵を保護するためのパスフレーズの入力を求められます。
かならず覚えておく。
# openssl genrsa -rand rand.dat -des3 2048 > 2011key.pem
2.3.作成した秘密鍵ファイルからCSRを生成
CSR「2011csr.pem」を作成。秘密鍵のパスフレーズの入力を求められます。
# openssl req -new -key 2011key.pem -out 2011csr.pem
【Country (国名)】
半角大文字で JP と入力し、［Enter］キーを押します。
Country Name (2 letter code) [AU]:JP
【State(都道府県名)】 （例：Kanagawa）
都道府県名をローマ字表記で入力し、［Enter］キーを押します。
State or Province Name (full name) []:Kanagawa
【Locality(市区町村名)】 （例：Kawasaki）
市区町村名をローマ字表記で入力し、［Enter］キーを押します。
Locality Name (eg, city) []:Kawasaki
....
....
....
というように自分の申し込み内容にあった情報を入力します。
参考⇒https://www.verisign.co.jp/ssl/help/csr/capache_new.html
3. 作成したCSRでお申し込み
作成したCSRでお申し込みをします。
-----BEGIN CERTIFICATE REQUEST-----
暗号化情報
-----END CERTIFICATE REQUEST-----
4. 証明書の納品を待つ
証明書の納品を待ちます。
5. 納品された証明書設置
このとき必要なものは以下3点。
1. 鍵ファイル
2. 証明書ファイル
3. 中間CA証明書ファイル
インストールされてる必要ありのmod_sslがインストールされていなければ
インストールします。
# yum -y install mod_ssl
-----
・証明書設置します
株式会社シードライブ
ナルニア国物語
こんにちは。ヾ(＠^▽^＠)ﾉ
キャサリンです。
もう、3月ですね。 春～
最近、ナルニア国物語/第二章：カスピアン王子の角笛を見ました。ヾ(＠°▽°＠)ﾉ
ずいぶん前に、第一章：ライオンと魔女を見て、すごくおもしろかったです。
第二章は、はじめからどきどき
わくわく
しながら見ていました。
4人の子供の大活躍すごかったです。
なんとも、かわいいのがねずみさん
ねずみの剣さばきは、ほんとすごかったですよ。
今、第3章：アスラン王と魔法の島が映画でやっているんですよね。
早く見にいかなくちゃ。о(ж＞▽＜)ｙ ☆
株式会社シードライブ
キャサリンです。
もう、3月ですね。 春～
最近、ナルニア国物語/第二章：カスピアン王子の角笛を見ました。ヾ(＠°▽°＠)ﾉ
ずいぶん前に、第一章：ライオンと魔女を見て、すごくおもしろかったです。
第二章は、はじめからどきどき
わくわくしながら見ていました。4人の子供の大活躍すごかったです。
なんとも、かわいいのがねずみさん
ねずみの剣さばきは、ほんとすごかったですよ。
今、第3章：アスラン王と魔法の島が映画でやっているんですよね。
早く見にいかなくちゃ。о(ж＞▽＜)ｙ ☆
株式会社シードライブ