証明書の設定Apache (mod_ssl 2.0.45以降) 新規／更新用

中間CA証明書、サーバー証明書をダウンロードし、次の手順に従い証明書を設定してください。

• 1,チェーン証明書（中間CA証明書）のインストール
• 2,サーバー証明書のインストール
• 3,鍵ペアの設定
• 4,Apacheのサーバー・プロセス再起動

このページでは Apache のmod_ssl (2.0.45以降) に証明書をインストールする方法を説明します。

各証明書は必ずバックアップをとって、 安全な場所に格納してください。

1.チェーン証明書（中間CA証明書）のインストール

注意事項

中間CA証明書が新しくなりました。
2023/9/2以降に発行される証明書より、新しい中間CA証明書をインストールする必要があります。
お客様専用ページから新しい中間CA証明書をダウンロードして、インストールを行ってください。

チェーン証明書 (中間CA証明書) の設定方法は、Apache 2.4.7以前とApache 2.4.8以降で異なります。

1-1

Apache 2.4.7以前

この手順では例として、立上げファイル内の　SSLCertificateChainFile　エントリに、以下のように指定されているものとします (お使いのブラウザによっては、実際は1行の設定が、2行以上で表示、印字されることがあります)。

1-2

Apache 2.4.8以降

この手順では例として、立上げファイル内の SSLCertificateFileエントリに、以下のように指定されているものとします(お使いのブラウザ によっては、実際は1行の設定が、2行以上で表示、印字されることがあります)。

2.サーバー証明書のインストール

この手順では、 例として立上げファイル内のSSLCertificateFileエントリーに以下の指定がされているものとします。

サーバー証明書の設定方法は、Apache 2.4.7以前とApache 2.4.8以降で異なります。

2-1

Apache 2.4.7以前

2-2

Apache 2.4.8以降

3.鍵ペアの設定

この手順では例として、 立上げファイル内のSSLCertificateKeyFileエントリーに以下の指定がされているものとします。

3-1

鍵ペアのファイルの移動

サーバー証明書に対応する鍵ペアのファイルを、SSLCertificateKeyFileエントリーで指定したパス名へ移動させます。

※servername.key（お申込み時に生成した鍵ペアファイル）は、現在作業中のディレクトリーにあるものとします。

コマンド例：

3-2

確認

指定したディレクトリーに 「server.key」 ファイルが保存されているかご確認ください。

以上で鍵ペアの設定は完了です。

設定後、 各種エントリーの左に「#」文字がないことをご確認ください。

4.Apacheのサーバー・プロセス再起動

4-1

Apacheのサーバー・プロセスの停止

Apacheのサーバー・プロセスを停止してください。

コマンド例：

4-2

Apacheのサーバー・プロセスの再開

Apacheのサーバー・プロセスを再開してください。

コマンド例：

(Apache 2.0以前の場合　/APACHE_HOME/bin/apachectl startssl)

4-3

パス・フレーズの入力

「Enter pass phrase:」 のようなプロンプトが出た場合、 「鍵ペアおよびCSRの生成」で指定したパス・フレーズを入力してください。

※入力したパス・フレーズは、 エコー・バックされませんので、 パス・フレーズの後、 Enterキーの押下を忘れないようご注意ください。

※「graceful」 や 「restart」 などを引数に指定して実行しても、 新しい証明書の設定になりませんので、ご注意ください。

証明書のインストールは、以上で完了です。