SSLサーバ証明書インストール Apache + mod_ssl + OpenSSL[新規・更新]

SSLサーバ証明書をApache + mod_ssl + OpenSSL環境にインストールする手順を説明します。
新規取得時・更新取得時ともに同じ手順です。

■ステップ１ サーバ証明書と中間CA証明書のインストール

1. サーバ証明書
   

   受信した「発行完了メール」にある
   「サーバ証明書」のすぐ下の
   　（—–BEGIN CERTIFICATE—–）　から　（—–END CERTIFICATE—–）　までをコピーし、
   テキストエディタに貼り付け、サーバ証明書ファイルとして任意のファイル名で保存します。
   　例：　2015yourdomain.crt
   
   [サーバ証明書]
   

2. 中間CA証明書
   
   受信した「発行完了メール」にある
   「中間CA証明書」のすぐ下の
   　（—–BEGIN CERTIFICATE—–）　から　（—–END CERTIFICATE—–）　までをコピーし、
   テキストエディタに貼り付け、中間CA証明書ファイルとして任意のファイル名で保存します。
   ファイル名：(例) 2015intermediate.crt
   
   [中間CA証明書]
   
   
   クロスルート設定用証明書もインストールする場合はこちらもご参照下さい。
   
   

3. 保存したサーバ証明書ファイルと、保存した中間CA証明書ファイルと、
   CSR生成時に作成した秘密鍵ファイルの３つを管理しやすいディレクトリに保存します。
   　例：
   サーバ証明書ファイル /usr/local/ssl/certs/2015yourdomain.crt
   中間CA証明書ファイル /usr/local/ssl/certs/2015intermediate.crt
   秘密鍵ファイル /usr/local/ssl/private/2015private.key

   
   

   お申込み時に「CSR発行サービス」を利用した場合はCSR発行時に「秘密鍵」も作成されました。 その際にお客様にて保存した「秘密鍵」をご使用下さい。 弊社システム内には「秘密鍵は保存していません。

   サーバ上にある既存の証明書ファイル・秘密鍵ファイルを上書きしないよう注意してください。
   違うファイル名で作成するなど、充分注意してください。

4. Apach-SSL設定ファイル （初期ファイル名は、httpsd.conf 、 ssl.conf など）をエディタで開きます。

   # vi ssl.conf

   ※編集前の設定ファイルをバックアップ保存することをおすすめします。

   ※お客さまの環境によりまして、上記の設定ファイル名は違う場合がありますので、ご利用の環境に読み換えて下さい。

   ※以下は記載例ですので、赤字の箇所はお客様の環境によって読み替えてください。

   <VirtualHost XXX.XXX.XXX.XXX:443>
   DocumentRoot "/var/www/html"
   ServerName www.yourdomain.co.jp
   SSLEngine on
   SSLCertificateFile /usr/local/ssl/certs/2015yourdomain.crt
   SSLCertificateChainFile /usr/local/ssl/certs/2015intermediate.crt
   SSLCertificateKeyFile /usr/local/ssl/private/2015private.key
   </VirtualHost>

   本例はVirtualHostでサイトを運用している場合を前提としています。
   VirtualHostでサイトをご利用ではない場合はVirtualHostの外に証明書を設定いただいて問題ございません。

   SSLCertificateFile /usr/local/ssl/certs/2015yourdomain.crt　←サーバ証明書ファイル
   SSLCertificateChainFile /usr/local/ssl/certs/2015intermediate.crt　←中間CA証明書ファイル
   SSLCertificateKeyFile /usr/local/ssl/private/2015private.key　←秘密鍵ファイル

   
   注意：Apache 2.4.8以降をご利用の方
   Apache 2.4.8 から中間CA証明書を指定するSSLCertificateChainFile ディレクティブが廃止されました。 中間CA証明書はサーバ証明書とひとつにまとめてSSLCertificateFileディレクティブに指定してください。 必ずApache 2.4.8以降のバージョンのマニュアルをご参照下さい。

5. 設定ファイルの編集完了後は、Apacheサーバを起動（起動中の場合は一旦停止させ起動）します。

   # apachectl stop
   # apachectl startssl

   ※restartでは、正常に読み込まれない場合がありますので、stop、startコマンドのご利用をお勧めいたします。
   ※ご利用の環境によっては、停止・起動コマンドが異なる場合がありますのでご了承ください。

6. エラーが表示される場合

   (1)　キーペアの組み合わせが正しくない場合
   key values mismatch などのメッセージが表示される場合は、証明書ファイルと、秘密鍵ファイルの組み合わせが正しくありません。
   正しい組み合わせで設定ファイルに指定してください。

   (2)　パスフレーズが誤っている場合
   秘密鍵を作成した際にパスフレーズを設定した場合は、Apacheの起動時にパスフレーズが要求されます。パスフレーズを忘れてしまった場合にはApacheを起動することができません。パスフレーズを忘れてしまった場合には、新しい秘密鍵を作成して、CSRを生成し、再度証明書の取得が必要です。

以上でインストール作業は完了です。

■ステップ2　インストールチェッカーで正しくインストールできたか確認

Apacheサーバを起動後、各発行機関の提供する>>インストールチェッカーで サーバ証明書と中間CA証明書が正しくインストールできたか確認して下さい。

■ステップ3　秘密鍵ファイルと証明書ファイルのバックアップ

ハードウェア障害などに備え、正しい組み合わせでキーペア（秘密鍵ファイル と 証明書ファイル）をバックアップしておきます。

• サーバをリプレイスする場合などには、キーペアの各ファイルを新しい環境にインポートすることで移行して利用できます。
• 秘密鍵を紛失した場合、取得したサーバ証明書を利用できません。確実にバックアップを取ってください。
• 既存の秘密鍵、証明書と混同しないよう、ファイル名で見分けるなどして管理してください。
• 作成時に設定したパスワードを忘れないよう、注意してください。