584
回編集
差分
提供: fukudat.net
ナビゲーションに移動検索に移動
→証明書の発行
すると、すぐに証明書 (server-common-name.crt) 、中間CA証明書 (ca-bundle.ca) がダウンロードされる。
もしサーバーがクラッシュしたりして秘密鍵を壊してしまったら、同じ手順で新しく CSR を作り直せば、いつでも再発行してもらえる。を作り直して、いつでも https://product.fujissl.jp/ で再発行してもらえる。ただし、証明書を購入した際に入力した common name とメールアドレスのペアを正しく入力すること。
== パスフレーズつき秘密鍵のパスフレーズ解除 ==
== 証明書・秘密鍵の配置 ==
Ubuntuの場合、以下のpathに配置する。owner, permission に注意。(ただし、fukudat.net = common name)
<pre>
$ sudo ls -l /etc/ssl/certs/fukudat.net.crt /etc/ssl/certs/ca-bundle.ca /etc/ssl/private/fukudat.net.key-rw------- 1 root root 3276 Feb 1 19:05 /etc/ssl/certs/ca-bundle.ca
-rw------- 1 root root 2319 Feb 1 19:14 /etc/ssl/certs/fukudat.net.crt
-rw------- 1 root ssl-cert 1679 Feb 1 19:23 /etc/ssl/private/fukudat.net.key
