SSL証明書の更新
SSLサーバ証明書の更新が近づいてきたので、更新をしました。
数年に1度のことなので、覚書を。
まずは、サーバ証明書と秘密鍵の生成 (出力ファイル名は適宜変更)
# openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out myserver.csr
backslash.csrの中身を、証明書発行機関へ。
メールで届いた証明書をコピーして、サーバの然るべき場所へ保存
(今回より中間証明書が必要になりました。)
myserver.csr (証明書)
myserver.inca.csr (中間証明書)
myserver.key (秘密鍵)
Apacheを再起動して終了
以下で正常に動作しているか確認できます。
https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=SO9556&actp=LIST&viewlocale=en_US