rotake約1年前にStartComから無料のSSLサーバ証明書を取得しました。有効期限の切れる2週間前にStartComからメールが来たので、さっそくサーバ証明書とクライアント証明書を更新しました。以下、更新の手順です。「Authenticate」を選んでログインする。使用するWebブラウザに1年前に取得したクライアント証明書が組み込まれている必要あり。クライアント証明書のバックアップを取って別のWebブラウザにインポートして使っても良い。Validation)を受ける。code」が送られてくるので、それをWebブラウザにコピペする。Success」と表示される。Certificate)を生成する。パスワード(秘密鍵を暗号化するためのパスワード)を入力する。生成された秘密鍵をコピペしておく。サブドメイン(サーバ名)を入力する。手順が完了すると承認メールが来るまでしばらく掛かる。私の場合は20~30分で来た(最大3時間とのこと)。Certificate」を選ぶ証明書の一覧から新しく生成されたサーバ証明証を選択して(間違って古いものを選ばないように)表示し、それをコピペする。Webサーバの場合、ssl.confのディレクティブSSLCertificateFileとSSLCertificateKeyFileで指定したファイルを更新する。場合によって、秘密鍵は復号化して使う。SSLCertificateChainFileはそのままで良い。クライアント証明書の更新(再発行):これも有効期限が1年なので更新しておく。手順はサーバ証明書より簡単。コントロールパネルから「Authenticate」を選んでログインする。Validation)を受ける。code」が送られてくるので、それをWebブラウザにコピペする。Certificate)を生成する。Certificate」を選ぶ証明書の一覧から新しく生成されたクライアント証明証(メールアドレスの証明書)を選択すると、ブラウザに自動的に組み込まれる以上で完了。Linuxrotakeさんのブログログインしてコメントを。