その後の様子はTwitter、facebook、Instagramで随時更新中。年に一回のことなので、ついつい手順を忘れてしまうサーバ証明書の更新方法。来年のためにStartSSLでの更新方法を(ついでに取得方法も)メモっておこうと思います。ちなみにStartSSLはClass1の証明書が無料で利用出来るありがたいSSLです。自分しか利用しないような管理画面をSSL化するならこれで十分じゃないかと思います。証明書を取得する前にCSR(証明書署名要求)を作成して、サーバに置いておきます。この手順は初回だけで、更新の際は飛ばしておkです。分かりやすければファイル名は別に何でも良いです。phrase:(任意のパスワード)秘密鍵のパスワードを解除(オプション)サーバを再起動する度にパスワードの入力を求められるのを回避するため、秘密鍵のパスワードを解除します。続いて、CSRを作成します。自分のサーバに合わせて適宜書き換えてください。[]:(別の組織名の入力)以上で下準備は完了です。2つがディレクトリの中に作成されているはずです。StartSSLで証明書を取得StartSSLで証明書を取得する手順は以下の通りです。「Sign-up」でユーザ登録のフォームを入力。code)によるユーザ登録の確認。ログイン用のプライベートキーの発行。証明書をブラウザにインストール。Validation」を選択。ドメイン名を入力(サブドメインは入れない)。認証に使うメルアドを選択。全手順で選択したメルアド宛に届く認証コードを入力。Certificate」を選択。CSRはすでに作ったものがあるので「skip」で次へ。次の画面に出て来るテキストエリアにCSRの中身をまるごとコピペ。ドメインとサブドメインを設定。証明書(Certificate)がテキストエリアに表示されるので、cert.crt等の名前でサーバにまるごとコピペ。テキストエリアの下にある「intermediate」というリンクから中間証明もダウンロードしておきます。Certificates」からでも確認出来ます。取得した証明書と中間証明書をサーバに置いて、ウェブサーバに設定します。更新の場合はファイルを置き換えて、ウェブサーバを再起動すれば良いと思います。CentOS5でSSLを設定するStartSSLで無料のサーバSSL証明書を発行してみた。