稼動中WebサイトでのSSL証明書の設定や年度更新では、サイト障害の可能性も皆無とはいえないだけに結構気を遣います。その対処法の1つは、さくさくと進めることができる、まとまった手順の完備です。本ページは、そのシンプル手順です。本ページはSSL動作環境は整っている前提で、証明書回りの作業のみに特化しています。新規では、先ず秘密鍵作成を下記コマンドで行います。2048更新性優先のため、鍵作成は初回のみとし年度更新では使い回しとします。VPSの堅固な基本設定の前提によります。同じ条件下で、障害トラブル防止を優先しパスフレーズは設定パスの事例です。ドメイン名は、具体性を第一に弊社ドメインのprostsite.co.jpの事例によっています。更新では、念のための前回設定をダウンドロードしておきます。時は、最短時間の復旧を可能とします。その、設定ファイル格納の親フォルダ例です。/usr/local/apache/conf/下表は、親フォルダ・・・conf/下のサブフォルダの格納状態です。格納先とファイル名は一例です。異なる場合は、以下の手順で読み替えます。一般に更新のつどcsrを作成の上で、SSL証明書の購入手続きを行います。以下の手順は、新規と更新で同じです。Request)です。作成済み秘密鍵をもとに、csrを作成する形です。以下、表示される案内にしたがって入力を行います。[XX]:JP上のメッセージは、下表の1行目です。案内にそって、順次入力を進めます。ところは、ワイルドカードドメインの事例によっています。入力が終わったら、CSRファイルを開きます。ssl.csr/prostsite.co.jp.csr購入時のCSR貼付用に、メモ帳等へコピーしておきます。REQUEST-----SSL証明書の購入SSL証明書の購入を行います。更新のケースでは、一般に90日前から30日ごとに更新案内のメールが届きます。証明書受領は、一般にメール受信によります。+中間証明書」によります。その中の、証明書と中間証明書をサーバーへ記録します。次の3ステップで、SSL証明書の設定を行います。証明書サーバー証明書を開きます(example.jp.crt)。新規の場合は、この時点では空です。年更新の場合は書き換えとなります。CERTIFICATE—–までの全行をコピペします。CERTIFICATE-----中間証明書サーバーの中間証明書を開きます(intermediate_sha256_G2.cer)。新規の場合は、この時点では空です。年更新の場合は書き換えとなります。CERTIFICATE—–までの全行をコピペします。CERTIFICATE-----結合証明書(証明書+中間証明書)結合証明書書は、メールサーバー設定用です。ssl.crt/mail.prostsite.co.jp.crt結合なので、前1+2項の2つの証明書を2つ続けてコピペします。受信メールには「証明書+中間証明書(PKCS7形式)」も含まれていますが、こちらはWindows用なので使用しません。念のための、ステップバイステップのテストです。保存された証明書のテスト確認です。ここで、Apacheの再起動を行います。万が一障害が起こるとすれば、このタイミングです。その意味では、2行目のテストが重要です。restart続けて、テストを行います。-showcerts次のような情報が返されます。最後にokが見えます。(ok)---closed外部機関によるテストテストサイトで、SSLグレードテストを行います。OK確認となりました。このテストは、SSLの有効性テストが目的なので、ここではグレードについては言及しません。ブラウザの表示テスト事実上のテストは完了済みといえますが、Firefoxで表示させた事例です。鍵と、https://が表示されます。鍵に!マークが付くことがありますが、これはむしろ正常です。ページ内のリンクに、http://のアドレスが含むケースです。鍵や!マークは、ブラウザによって表示状況が異なります。SSLメールの送受信テストメールサーバー運用の場合は、送受信テストを行っておきます。関連トピックス本手順は、弊社オンラインWebサービスでの標準手順です。Webサービスは、サードパーティによっても提供されます。その、品質保証の一環としてのサービス手順公開です。WEBオンラインサービス>パスワードリセットメールアドレスを入力してください。メールでパスワードが送信されます。