サーバ証明書の設定
Apacheの設定
■/etc/httpd/conf.d/ssl.conf
・証明書は、初期設定で「/root/GETFILE」に取得したファイルを使用します。
サーバ証明書:server.crt
秘密鍵 :server.key 中間CA証明書: server-chain.crt
|
各証明書と秘密鍵を「/root/GETFILE」配下よりコピーします。
# cp /root/GETFILE/server{,-chain}.crt /etc/pki/tls/certs/
# cp /root/GETFILE/server.key /etc/pki/tls/private/
|
秘密鍵を"root"ユーザのみが参照できるように所有者・グループ・パーミッションを設定します。
# chown root:root /etc/pki/tls/private/server.key
# chmod 400 /etc/pki/tls/private/server.key
|
/etc/httpd/conf.d/ssl.conf を以下のように編集します。
(省略)
SSLCertificateFile /etc/pki/tls/certs/server.crt ← サーバ証明書の格納先 (省略)
SSLCertificateKeyFile /etc/pki/tls/private/server.key ← 秘密鍵の格納先 (省略)
SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt ← 中間CA証明書の格納先 ↑ 先頭の「#」を削除して、コメントを解除します。 |
※端末のサイズによっては表記がずれる可能性がございます。画面を広くしてご覧ください。