ファイル名に番号が付いていますが、証明書の更新を行う度に順番に生成されていくものと思われます。cert1.pem、cert2.pem、cert3.pemの様に。下には実体を参照するシンボリックリンクが作成されます。これは更新の度に最新のファイルを参照する様に張りなおされると思いますので、ウェブサーバーの設定にはこれを指定しておくと便利です。今回の場合では以下のパスをウェブサーバーに設定すればOKです。サーバ証明書(公開鍵)/etc/letsencrypt/live/www.hogehoge-k.com/cert.pem中間証明書/etc/letsencrypt/live/www.hogehoge-k.com/chain.pemサーバ証明書と中間証明書の結合ファイル/etc/letsencrypt/live/www.hogehoge-k.com/fullchain.pem秘密鍵/etc/letsencrypt/live/www.hogehoge-k.com/privkey.pem証明書の中身を確認しておきましょう。指定したホスト名(FQDN)が登録されていればOKです。自身で作成したプライベートキーを使いたい場合は、CSRを用いたサーバー証明書の取得も可能な様です。「–csr」オプションについて調べてみて下さい。情報は一切サーバー証明書には含まれていませんでした。特別な理由が無い限りは、プライベートキーの生成から何から全部お任せの今回の方法が便利で良いと思います。2.2系の設定例です。(CentOS7じゃないよ)名前ベースの仮想ホストの設定を行う場合。all</Directory>暗号化無しのhttp:(ポート80)でアクセスされた場合はhttps:(ポート443)にパーマネントでリダイレクトしてあげるのが良いでしょう。こんな感じで当ブログのサーバー証明書の取得と設定も完了し、暗号化されたウェブサイトになりました。ブラウザのURL欄に鍵マークが付いていると安心感が違いますよね。サーバー証明書が無料で入手出来るとは、良い時代になったなぁーーーと思います。みなさまも是非試してみて下さい。Replyはじめまして。EmcryptでSSL化してます。CentOS6ですがwちなみに更新はcron任せで自動化できますよ。仮に毎日廻しても更新期限が先のものはSKIPしてくれるので楽チンです。私はこんな感じにしてます。Replyどうもー、はじめまして!CentOS6ならまだまだ現役ですよー。我が家には5の現役サーバーがまだ居ますからw3ヶ月毎の更新になりますから、やっぱり更新忘れが怖いですね。私も何か対策を考えないといけないです。Googleカレンダーには登録しときました。(いいのかこんなんで...wとりあえず、3ヶ月後の最初の更新時には手動で更新作業を行って、どんな作業になるのかまた記事にして紹介してみたいなと思っています。その後で自動更新を始めてみたいと思います。アドバイスありがとうございますー。遊びに来てくださいね。Reply私はやっと手元で管理しているCentOS5を全て移行完了したところです。Reply私も5からの移管作業を急がなけりゃいけませんねーいくつかお手製のプログラムが動いていて、一つ一つ移管先での動作確認を行わなくてはならず、面倒なので先送り先送りで今まで来てしまいました。Encryptのプロジェクトはしっかりしてるみたいですね。この件に関しては私自身で経験した事をまた記事にしたいと思っています。2016年12月30日CentOS7のLVMを使ってHDD追加&パーティションの拡張をしてみる。2016年11月17日イヤホンを新調しました。