580
回編集
差分
提供: fukudat.net
ナビゲーションに移動検索に移動
→パスフレーズつき秘密鍵のパスフレーズ解除
</pre>
これで web server をリスタートするたびにパスフレーズは不要。ただし、ファイルの permission に充分注意する。
== 証明書・秘密鍵の配置 ==
Ubuntuの場合、以下のpathに配置する。owner, permission に注意。
<pre>
ls -l /etc/ssl/certs/fukudat.net.crt /etc/ssl/private/fukudat.net.key
-rw------- 1 root root 2319 Feb 1 19:14 /etc/ssl/certs/fukudat.net.crt
-rw------- 1 root ssl-cert 1679 Feb 1 19:23 /etc/ssl/private/fukudat.net.key
</pre>
apacheの設定ファイル (/etc/apache2/site-available/default-ssl.conf) がこれらのファイルを参照していることを確認する。
== 証明書の中身の確認 ==
<pre>
openssl x509 -in XXXXX.crt -text -noout
</pre>
== WWWの有無両方で同一の証明書を使用する ==
