Namecheapで$9のSSL(PositiveSSL)を購入してApache mod-sslに設定する

Ayumi

10 years ago

Namecheapさんで、Comodo PositiveSSLを購入して、apache + mod_sslの環境下に設定したので、来年のためにメモ

登録用のCSRの作成

$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Country Name (2 letter code) [AU]:AU
State or Province Name (full name) [Some-State]:New South Wales
Locality Name (eg, city) []:Sydney
Organization Name (eg, company) [Internet Widgits Pty Ltd]:&#20250;&#31038;&#21517;&#12384;&#12424;
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:&#12489;&#12513;&#12452;&#12531;
Email Address []:&#12513;&#12540;&#12523;&#12450;&#12489;&#12524;&#12473;

$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Country Name (2 letter code) [AU]:AU

State or Province Name (full name) [Some-State]:New South Wales

Locality Name (eg, city) []:Sydney

Organization Name (eg, company) [Internet Widgits Pty Ltd]:会社名だよ

Organizational Unit Name (eg, section) []:

Common Name (e.g. server FQDN or YOUR name) []:ドメイン

Email Address []:メールアドレス

証明書の認証

購入後、SSL Certificatesの画面よりActiveにする。

すると登録した確認用メールに下記のようなメールが届きます。
validation codeがあるので、それを使用して認証をすすめます。

次に、サーバに設置するようの鍵ファイルが送られてきます。

こんな感じの証明書ですね
– Root CA Certificate – AddTrustExternalCARoot.crt
– Intermediate CA Certificate – COMODORSAAddTrustCA.crt
– Intermediate CA Certificate – COMODORSADomainValidationSecureServerCA.crt
– Your PositiveSSL Certificate – ドメイン名.crt

証明書を作る

上記の鍵から証明書を作る
やっていることは、単純に３つの鍵をドメイン.cerにまとめているだけです。

cat COMODORSAAddTrustCA.crt COMODORSADomainValidationSecureServerCA.crt AddTrustExternalCARoot.crt &gt; &#12489;&#12513;&#12452;&#12531;.cer

1	cat COMODORSAAddTrustCA.crt COMODORSADomainValidationSecureServerCA.crt AddTrustExternalCARoot.crt > ドメイン.cer

apacheに設置

$ sudo vi /etc/apache2/sites-available/default-ssl
# &#12513;&#12540;&#12523;&#12391;&#28155;&#20184;&#12373;&#12379;&#12390;&#12365;&#12383;&#12418;&#12398;
SSLCertificateFile    /home/user/ssl-key/&#12489;&#12513;&#12452;&#12531;.crt
# &#19968;&#30058;&#12399;&#12376;&#12417;&#12395;&#33258;&#20998;&#12391;&#20316;&#12387;&#12383;&#12418;&#12398;
SSLCertificateKeyFile /home/user/ssl-key/server.key
# &#65299;&#12387;&#12388;&#12398;&#12501;&#12449;&#12452;&#12523;&#12434;&#12414;&#12392;&#12417;&#12383;&#12418;&#12398;
SSLCACertificateFile  /home/user/ssl-key/&#12489;&#12513;&#12452;&#12531;.cer

$ sudo vi /etc/apache2/sites-available/default-ssl

# メールで添付させてきたもの

SSLCertificateFile /home/user/ssl-key/ドメイン.crt

# 一番はじめに自分で作ったもの

SSLCertificateKeyFile /home/user/ssl-key/server.key

# ３っつのファイルをまとめたもの

SSLCACertificateFile /home/user/ssl-key/ドメイン.cer