改版履歴

版数

日付

内容

担当

V.1.0

2018/2/26

初版

NII

前提条件

1. OpenSSLがインストールされていること
   
   
2. Nginxがインストールされていること
   
   
3. nginx.confファイルまでの絶対パス：/etc/nginx/conf/nginx.conf
   
   1. ssl_certificate: /etc/nginx/conf/cert.pem（サーバ証明書を配置）
   2. ssl_certificate_key: /etc/nginx/conf/cert.key （秘密鍵を配置）

事前準備

「証明書の受領」で受領したサーバ証明書をserver.crtという名前で任意の場所に保存してください。 

●リポジトリ（証明書の発行日時が2020年12月25日0時以降の場合）：https://repo1.secomtrust.net/sppca/nii/odca4/index.html
サーバー証明書 RSA認証局　中間CA証明書
「NII Open Domain CA - G7 RSA(SC Organization Validation CA) CA証明書(nii-odca4g7rsa.cer)」
サーバー証明書 ECC認証局　中間CA証明書
「NII Open Domain CA - G7 ECC(SC Organization Validation CA) CA証明書(nii-odca4g7ecc.cer)」

●リポジトリ（証明書の発行日時が2020年12月25日0時以前の場合）：https://repo1.secomtrust.net/sppca/nii/odca3/index.html
SHA-2認証局CT対応版サーバ証明書
「国立情報学研究所 オープンドメイン SHA-2認証局 CT対応版 CA証明書(nii-odca3sha2ct.cer)」
ECC認証局サーバ証明書
「国立情報学研究所 オープンドメイン ECC認証局 CA証明書(nii-odca3ecdsa201903.cer)」

【SHA-2認証局 CT対応版 CA証明書(nii-odca3sha2ct.cer)をインストールする場合】
SHA-2認証局 CT対応版 CA証明書をnii-odca3sha2ct.cerという名前で保存したと仮定して以降記載します。

【サーバー証明書(ecdsa-with-SHA384)をインストールする場合】
ECC認証局 中間CA証明書 をnii-odca3ecdsa.cerという名前で保存したと仮定して以降記載します。

サーバ証明書のインストール

サーバ証明書は「1-1.前提条件」条件3で記述したnginx.confファイルの「ssl_certificate」で指定します。
「1-2-1.事前準備」で取得したサーバ証明書を「1-1.前提条件」3.a.で記述したパスへ移動してください。

 「1-2-2.中間CA証明書の配置」で取得した中間CA証明書とサーバ証明書を連結します。

SHA-2認証局 中間CA証明書の場合

ECC認証局 中間CA証明書の場合

Nginxの設定変更

証明書のインストール終了後、「1-1. 前提条件」で記述したnginx.confファイルの編集を行ってください。

証明書の更新を行った場合は新たに作成した秘密鍵をssl_certificate_keyに、新たに作成した証明書をssl_certificateに設定してください。

（1-1 前提条件のとおりである場合は、設定の変更は必要ございません）

サーバ証明書の置き換えインストール

1. 旧サーバ証明書の鍵ペアをコピーしてください。

   $ cd /etc/nginx/conf/ $ cp cert.key cert.key.old

   
   
   

2. 更新対象のサーバ証明書をコピーして、保管してください。

   $ cp cert.pem cert.pem.old

3. 更新対象の中間CA証明書をコピーして、保管してください。

   SHA-2認証局 中間CA証明書の場合

   $ cp nii-odca3sha2ct.cer　nii-odca3sha2ct.cer.old

   
   ECC認証局 中間CA証明書の場合

   $ cp nii-odca3ecdsa.cer　nii-odca3ecdsa.cer.old

4. 本マニュアルに従い、証明書の更新申請を実施してください。
   
   
   

5. 「1-2-1.事前準備」で取得したサーバ証明書を「1-1.前提条件」3.a.で記述したパスへ移動してください。

   $ mv server.crt　 /etc/nginx/conf/server.crt

   
   
   

6. 「1-2-1.事前準備」で取得した中間CA証明書を「1-2-2.中間CA証明書の配置」に従って指定のパスへ移動してください。

   SHA-2認証局 中間CA証明書の場合

   $ mv nii-odca3sha2ct.cer　 /etc/nginx/conf/nii-odca3sha2ct.cer

   
   ECC認証局 中間CA証明書の場合

   $ mv nii-odca3ecdsa.cer　 /etc/nginx/conf/nii-odca3ecdsa.cer

   
   
   

7. 「1-2-2.中間CA証明書の配置」で取得した中間CA証明書とサーバ証明書を連結します。

   SHA-2認証局 中間CA証明書の場合

   $ cat server.crt nii-odca3sha2ct.cer > cert.pem

   
   ECC認証局 中間CA証明書の場合

   $ cat server.crt nii-odca3ecdsa.cer > cert.pem

証明書の反映・確認

1. Nginxを再起動し、変更した設定を反映させます。

   $ /sbin/nginx -s stop ←Nginxの停止 $ /sbin/nginx ←Nginxの起動

2. ブラウザ経由で、該当のサーバへアクセスし、SSL通信に問題がないことを確認してください。