SSL証明書への切り替え2014年は、OpenSSL脆弱性やSSLv3の脆弱性などセキュリティ対応の多い年でした。SHA-1が廃止となります。Chromeなどは2015年の年明け早々から警告を表示するなどのロードマップが示されています。SHA-2(SHA-256)への切り替えをしていく必要があります。今回、SSL証明書の切り替えがありましたので、SHA-2(SHA-256)の申請(CSR作成)の流れを紹介します。ここでは、秘密鍵の生成は省略していますが、秘密鍵も毎年交換することをお勧めします。パラメータをつけることで、SHA2(SHA-256)のCSRファイルを生成することが出来ます。CSRファイルを生成したら、申請の前に以下のコマンドで内容に間違いが無いかを確認します。署名アルゴリズムになっていることを確認します。後は、通常のCSRからSSL証明書の取得の流れと同様に申請を行い新しいSHA-2対応の証明書を組み込みます。FameThemes;。