証明書の設定Apache (mod_ssl 2.0.44以前など) 新規／更新用

中間CA証明書、サーバー証明書をダウンロードし、次の手順に従い証明書を設定してください。

• 1,チェーン証明書（中間CA証明書）のインストール
• 2,サーバー証明書のインストール
• 3,鍵ペアの設定
• 4,Apacheのサーバー・プロセス再起動

このページでは、

• ・1.3系列のApache-SSL
• ・2.0.44以前の2系列のApacheのmod_ssl

に証明書をインストールする方法を説明します。

各証明書は必ずバックアップをとって、 安全な場所に格納してください。

1.チェーン証明書（中間CA証明書）のインストール

この手順では、 例として立上げファイル内のSSLCACertificatePathエントリーに以下の指定がされているものとします。

1-1

チェーン証明書 (中間CA証明書) の名前の変更とディレクトリーの移動

中間CA証明書のファイル名を以下で指定している名前に変更し、SSLCACertificatePathエントリーで指定したパス名の下へ移動させます。

※下記手順で変更する具体的なファイル名は、OpenSSLの系列にしたがって異なります。

コマンド例：

1-2

確認

指定したディレクトリーに上記の名前に変更した中間CA証明書ファイルが保存されているかご確認ください。
以上で中間CA証明書のインストールは完了です。

2.サーバー証明書のインストール

この手順では、 例として立上げファイル内のSSLCertificateFileエントリーに以下の指定がされているものとします。

2-1

サーバー証明書を、SSLCertificateFileエントリーで指定した名前のファイルへ移動

サーバー証明書を、SSLCertificateFileエントリで指定したパス名へ移動させます。

※B1234567.cer（サーバー証明書）は、 現在作業中のディレクトリーにあるものとします。

コマンド例：

2-2

確認

指定したディレクトリーに 「server.crt」 ファイルが保存されているかご確認ください。
以上でサーバー証明書のインストールは完了です。

3.鍵ペアの設定

この手順では例として、 立上げファイル内のSSLCertificateKeyFileエントリーに以下の指定がされているものとします。

3-1

鍵ペアのファイルの移動

サーバー証明書に対応する鍵ペアのファイルを、SSLCertificateKeyFileエントリで指定したパス名へ移動させます。

※servername.key（お申込み時に生成した鍵ペアファイル）は、 現在作業中のディレクトリーにあるものとします。

コマンド例：

3-2

確認

指定したディレクトリーに 「server.key」 ファイルが保存されているかご確認ください。

以上で鍵ペアの設定は完了です。

4.Apacheのサーバー・プロセス再起動

4-1

Apacheのサーバー・プロセスの停止

Apacheのサーバー・プロセスを停止してください。

コマンド例：

(2.0.44以前のmod_sslの場合　 /APACHE_HOME/bin/apachectl stop)

4-2

Apacheのサーバー・プロセスの再開

Apacheのサーバー・プロセスを再開してください。
プロンプトが出たら「鍵ペアおよびCSRの生成」 で入力したパスフレーズを入力してください。

コマンド例：

(2.0.44以前のmod_sslの場合　 /APACHE_HOME/bin/apachectl start)

※「graceful」 や 「restart」 などを引数に指定して実行しても、 新しい証明書の設定になりませんので、ご注意ください。

証明書のインストールは、以上で完了です。