わかってないんですが、ssl.confのSSLCertificateKeyFileがcsrとkeyと設定するのではどう違うのか分かっていません。お二人ともありがとうございました。PMいつもありがとうございます。今回はmacとUNIXでは改行コードが違うことがあるということに気づかず、試行錯誤してしまいました。そのおかげで内容がある程度理解ができるようになったのは、怪我の功名というやつでしょうか。Coreだとmakeコマンドでserver.keyを作成すると1024になるようで(OSのバージョンか?)、2048以上で作り直したらうまくいきました。PMくずのはさんメールサーバーの設定とはうってかわってSSL証明書のインストールは比較的スムーズに成功しました。ありがとうございます。SSLCertificateKeyFileはserver.csrではhttpdの再起動に失敗でしたが、server.keyで再起動できました。AMserver.csrとserver.keyはペアをなしていて、公開鍵と秘密鍵の関係にあります。この投稿記事ではそこが混同されていますが、Webdav構築時の記事には、「公開鍵server.csrを作る」と記載されていて、これは正しいですね。http://www.kyoji-kuzunoha.com/2012/04/webdavwindows7windows7.html正確には、server.csrは署名要求と言って、公開鍵以外の情報も含まれていますが、その本質は公開鍵です。*.crt」に作り変えてもらっています。SSLCertificateKeyFileとは秘密鍵のことを示していますので、この場合はserver.keyを指定する必要があるわけです。startsslに渡している時点でserver.csrが秘密鍵にはなり得ないのは感覚的にはわかるかとは思います。くずのはさんの場合は、.keyファイルをstartsslに渡して、.csrを秘密鍵として指定されているのかもしれません。(コメントを読む限りそういうプロセスを経たような?)それなら秘密鍵を公開鍵と読みなおせばいいだけですので、特に問題ないのでしょうが、これまで「俺俺認証」の際には公開鍵としていたものを秘密鍵化しているのは、精神衛生的にはよくないかもしれませんが。PMcrtを作る時にcsrを貼り付けるのがちょっと理解できなかったんですよね。なんで公開鍵を貼り付けて公開鍵を作るんだろう?秘密鍵と関連付けるなら秘密鍵じゃないのかなと思って。自分が作った時は何度もやり直してkeyファイルをStartSSLで作ったんですけど、csrコードを貼り付けてもcrtを作ることが出来る所を、keyを貼り付けるのと勘違いしてたんですよね。́Д`)key、car、crtの関連付けをイマイチ理解してなかったです。打ち込んだコマンドの数も数多知れず...Aさんの公開鍵に対して「Aさんは確かに存在してて、この公開鍵はAさんのもので間違いなく、現在も有効です」とお墨付きをもらうため、証明書発行機関であるStartSSLに渡すという風に理解するとわかりやすいかもですね。記事の修正をいただいたと思うのですが、とすると、stunnelの方も変更したほうがよいかもしれません。PM書いた記事と実際自分が設定したことが違ってたりするんでまた困るんですよね。́Д`)?ってなることも数えきれないですwそういえばStunnelの存在をすっかり忘れてましたw修正しておきます。́ー`)ノ返信をキャンセルする。date*日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)お知らせ毎週日曜25時から25時30分までは定期サーバーメンテナンスタイムです。サーバーの再起動やアップデートを行いますので、ブログに接続出来なくなる場合があります。AboutHN:葛葉キョウジApple信者です。iPhoneを使いたくてSoftBankにMNPしたら、電波がクソ過ぎてトランシーバー並みに使えなかったので、なんとかdocomo回線で使おうと研究した結果、SIMフリーiPhoneにたどり着く。docomoメールが使えないので色々調べたらimotenという神サーバーソフトがあることを知り、VPSと出会う。imotenのために仕方なく借りたVPSを色々いじっているうちにのめり込み、チューニングしまくってAirVideoサーバー、WebDAVサーバー、ミュージックストリーミングサーバーにセットアップして超快適な環境に。設定方法などを自分のメモとして書きためつつ、現在はXcodeを勉強中。ゲーム、ガジェット、料理が大好きな30オーバーのオッサンです。毎日ブログ更新してます。