/
Apache + OpenSSLの場合

Apache + OpenSSLの場合

証明書類は次のものが必要です。

秘密鍵、CA証明書、中間証明書、ルート証明書(発行元によっては必要ない場合があります)

作業の前に、各ファイルはCPコマンド等でバックアップされることをお勧めします。


証明書等のディレクトリ
ssl.conf (一般的には/etc/httpd/conf.d/ssl.conf)のファイルに記述されているディレクトリパスに保存されています 。

SSLCertificateFile: CA証明書

SSLCertificateKeyFile: 秘密鍵

SSLCertificateChainFile: 中間証明書 

なお、ルート証明書につきましては、証明書発行元のWebサイト等から入手してください。

秘密鍵はパスワード(パスフレーズ)を解除する必要があります。

パスワードがかかっているかどうか確認する場合は、サーバ上で次のコマンドにて確認可能です。

[確認コマンド]

openssl rsa -text -noout -in [KeyFile]

このコマンドを実行した際、パスワード入力が促されると以下のコマンドで、解除する必要があります。


[解除コマンド]

cp [KeyFile] [KeyFile].org  (元ファイルのバックアップ)

openssl rsa -in [KeyFile] -out [Output_KeyFile]

現在のパスワード入力を求められますので、入力します。 再度Output_KeyFileを確認コマンドでパスワード入力が促されないことを確認してください。

Related content

Windows版 OpenSSLで SSLインスペクション用の証明書作成手順
Windows版 OpenSSLで SSLインスペクション用の証明書作成手順
More like this
SecureEdge SSLインスペクション
SecureEdge SSLインスペクション
More like this
WEB監視
More like this
ジャーナリング構成(プル方式)の設定
ジャーナリング構成(プル方式)の設定
More like this
URLプロファイルの作成
URLプロファイルの作成
More like this