2015/01/07TweetPocketどうも、Adachinです。今回はSSL更新方法をブログしやす。※新規の場合はまたあとで追記します→一番下に■たくさんある鍵と証明書についてCSR(証明書のリクエストファイル)KEY(sshでいう秘密鍵的な)CRT(証明書/公開鍵的な)ca.CRT(中間証明書)↑まずはこれらを理解します。「こんなにあるのかよ覚えられん・・・」と思いましたが、実は・・・CSR+KEY=CRT(証明書)なわけで、CSR+KEY+CRT→3つ揃って1セットなのです。自分の秘密鍵と証明書が合致すれば問題ないというお話。・httpsでサイトが見れるのか・SSLチェッカーでちゃんと期限などあっているのかhttps://cryptoreport.geotrust.com/checker/views/certCheck.jspを確認しクローズ■まとめで、何が危険なのかというと、失敗した場合、WEBサイトが全く見れなくなります。ならないために!!!!!必ずCRTとKEYの合致確認をしなければならないということ。構文チェックで問題なければいいということではありません。構文チェックは構文だけをチェックするだけなので、プログラムの中身まではチェックしてくれません。SecuritySSLadachin1989年生まれのSRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わり、AnsibleやTerraformでのインフラコード化を推進。副業では数社サーバー保守、未経験によるエンジニアのメンターなども実施している。「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/技術広報/テクニカルサポート/コントリビュータでもある。レイテンシ、パフォーマンス、モニタリング、緊急対応、インフラコード化、リファクタリング、セキュリティ強化、新技術の検証、Docker開発環境の提供、AWSでのインフラ構築、ECS(Fargate)、Wordpressによるコーポレートサイトの修正、メンター、分析基盤の運用を担当している。コメントデータの処理方法の詳細はこちらをご覧ください。