Apache + OpenSSL 証明書インストール手順

１．SSLサーバ証明書と中間証明書をローカルに保存します。

SSLサーバ証明書と中間証明書は、メールで届きます。
-----BEGIN CERTIFICATE----- から -----END CERTIFICATE----- までをテキストエディタに貼り付け、任意のファイル名で保存します。

• SSLサーバ証明書ファイル名の例
  wwwexamplecom.crt
• 中間証明書ファイル名の例
  inter.crt
  • セキュア・サーバID、グローバル・サーバIDなど、２種類の中間証明書がバンドルされて届く場合、そのまま１つのファイルに保存します。
  • ジオトラストの証明書で、スマートフォンへの対応強化を行う場合
    ジオトラスト スマートフォンへの対応強化

２．証明書と秘密鍵をサーバに保存（インストール）します。

証明書ファイルと秘密鍵ファイルを管理しやすいディレクトリに保存します。

• SSLサーバ証明書ファイルの例
  /[Apacheのサーバルート]/conf/ssl/crt/wwwexamplecom.crt
• 中間証明ファイルの例
  /[Apacheのサーバルート]/conf/ssl/crt/inter.crt
• 秘密鍵ファイルの例
  /[Apacheのサーバルート]/conf/ssl/key/wwwexamplecom.key

• 【注意】
• SSLサーバ証明書と秘密鍵の組み合せが、SSL暗号化通信に利用する鍵ペアとなります。鍵ペアのバックアップをお奨めします。ウェブサーバ再構築の場合などに必要になります。

３．SSL設定ファイルを編集、保存します。

SSL設定ファイル（httpd.conf、ssl.confなど）に、証明書ファイルと秘密鍵ファイルのパス・ファイル名を指定します。

• SSLサーバ証明書ファイルの例
  SSLCertificateFile /[Apacheのルート]/conf/ssl/crt/wwwexamplecom.crt
• 中間証明書ファイルの例
  SSLCACertificateFile /[Apacheのルート]/conf/ssl/crt/inter.crt
• 秘密鍵ファイルの例
  SSLCertificateKeyFile /[Apacheのルート]/conf/ssl/key/wwwexamplecom.key

４．サーバを再起動します。

秘密鍵作成時にパスフレーズを設定した場合、"Enter PEM pass phrase"とパスフレーズの入力を求められます。設定したパスフレーズを入力してください。

• 秘密鍵を作成 （Apache + OpenSSL CSR作成手順）

５．動作確認します。

以下のリンク先で、証明書の動作確認ができます。

• ベリサイン インストールチェッカー
• ジオトラスト インストールチェッカー
• RapidSSL インストールチェッカー