サーバー証明書をインストールする

注意: このページは、レンタルサーバー SPEEDEX VPS v2 の技術サポートです。
2009年6月現在、VPS v2 の新規オーダーを受けしておりますが、 VPS v3 の採用をお勧めします。
現在提供中のサービスについては SPEEDEX のメニューページを参照ください。
SPEEDEX VPS v1 サーバーご利用の場合は v1 サーバーサポートページを参照ください。
SPEEDEX VPS v3 サーバーご利用の場合は v3 サーバーサポートページを参照ください。
SPEEDEX OneDom サーバーご利用の場合は OneDom サーバーサポートページを参照ください。

サーバー証明書 を取得したら、サーバー証明書とプライベートキーをインストールし、SSL のセットアップを行います。それにより、デフォルトのサーバー証明書に代わって新たに取得したサーバー証明書が使えるようになります。

サーバー証明書を取得したら、先ずローカルに保存します。そして、そのファイルを VPS v2 に FTP でアップロードしてください。アップロードは必ず ASCII モードで実行してください。アップロードしたファイルを /usr/local/apache/conf/ ディレクトリーに ssl.cert の名称で保存してください。

もし、サーバー証明書発行団体が Certificate Authority ファイルも提供している場合は、そのファイルも /usr/local/apache/conf/ ディレクトリーに保存してください。

サーバー証明書を VPS v2 に保存したら、プライベートキーの存在を確認します。プライベートキーは CSR 作成時に同時に作成され、/usr/local/certs/ ディレクトリーに privkey.pem の名称で保存されているはずです。これを /usr/local/apache/conf/ ディレクトリーに ssl.pk の名称で保存してください。サーバー証明書とプライベートキーのコピーは必ず、別のディレクトリーか、ローカルに保存して置いてください。インストールに失敗したときなどに必要です。

両方のファイルが保存できたら、VPS v2 に SSH でログインし root で以下のコマンドを実行します。



# cd /usr/local/apache/conf/

# openssl rsa -in ssl.pk -out ssl.pk

# chmod 600 ssl.pk

openssl rsa コマンドは、プライベートキーからデフォルトの暗号化を取り去り (decrypt)、Apache Web サーバーが利用できる形式への変換を行います。プライベートキーが decrypt されているかどうかはファイルを開けばわかります。最初の数行が以下のような記述になっている場合は decrypt されていません。

-----BEGIN RSA PRIVATE KEY-----

Proc-Type: 4,ENCRYPTED

DEK-Info: DES-EDE3-CBC,BCC23A5E16582F3D



hfWyPkea3gnVCHCZJ/zgQpCH9RZF7WjYXGYohdbfkJY0ETLwXaqjvnNHQlLomwIt

decrypt されると、以下のような形式への変換が行われています。

/usr/local/apache/conf ディレクトリーにある httpd.conf ファイルを編集し、上記 2 ファイルを使うように指定します。以下の記述を追加してください。

SSLCertificateFile /usr/local/apache/conf/ssl.cert



SSLCertificateKeyFile /usr/local/apache/conf/ssl.pk

上記の certificate ディレクティブを httpd.conf ファイルに追加したら、restart_apache コマンドを実行し、Apache がインストールしたサーバー証明書を使うようにしてください。

仮に、www.my-domain.name でサーバー証明書を取得しているとすれば、以下の URL でサーバーにアクセスし、サーバー証明書が正しくインストールできたことを確認してください。

https://www.my-domain.name

エラーがなくページが表示されたら、ブラウザの鍵のアイコンをクリックしてみてください。（ブラウザによってはダブルクリックが必要かもしれません）サーバー証明書情報が表示されるか、サーバー証明書情報へのリンクが表示されますので、正しいドメイン名と運営者の正しい情報が表示されるかを確認下さい。

エラーになる場合は、トラブルシューティングページや、サーバー証明書発行団体のサポートページを参照してください。

SPEEDEX サポートポリシー