Apache 2.x + mod_ssl + OpenSSL

本マニュアルは、サーバ証明書の設定手順をご案内するものです。Apacheのインストールや、コマンドの意味等はご案内しておりませんので、各情報サイトや参考書籍等でご確認ください。

弊社では以下手順にて動作検証をおこなっておりますが、Apacheの動作を保証するものではございませんので、参考情報としてご覧ください。アプリケーションの詳細については付属のドキュメントや関連書籍等でご確認ください。

Apacheはオープンソースのアプリケーションです。脆弱性などの問題がないか、随時情報を確認いただき、万一問題が発見された場合は、該当サービスの停止や、対応パッチがリリースされている場合は速やかに適用するなど、運用には十分ご注意ください。

本例では以下環境を前提としています。お客様の環境に合わせて任意に読み替えてご覧ください。

コモンネーム	ssl.kingssl.com
confディレクトリまでのパス	/etc/httpd/conf/
SSL設定用confファイル	/etc/httpd/conf.d/ssl.conf
証明書の保存ディレクトリ	/etc/httpd/conf/ssl.crt/
サーバ証明書ファイル名	ssl.kingssl.com.crt
中間証明書ファイル名	kingcacert.cer

証明書は管理者様宛てにメールでお送りしています。「◆証明書」をコピーしてサーバに保存してください。

/etc/httpd/conf/ssl.crt/ssl.kingssl.com.crt

中間証明書をサーバに保存します。
　※ 中間証明書は管理者様宛てにメールでもお送りしています。「◆中間証明書」をコピーしてください。

/etc/httpd/conf/ssl.crt/kingcacert.cer

中間証明書のダウンロード

Apacheの設定ファイル httpd.confの対象バーチャルホスト内にSSLの設定を行います。

<VirtualHost ｘｘｘ.ｘｘｘ.ｘｘｘ.ｘｘｘ:443>
DocumentRoot "/var/www/html"
ServerName ssl.kingssl.com

SSLEngine on
SSLCertificateChainFile /etc/httpd/conf/ssl.crt/kingcacert.cer
SSLCertificateFile /etc/httpd/conf/ssl.crt/ssl.kingssl.com.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/ssl.kingssl.com.key
</VirtualHost>

赤字部分は中間証明書の設定です。
ワイルドカード証明書をご利用の場合、VirtualHostの前の行にNameVirtualHostを設定してください。
例：　NameVirtualHost ｘｘｘ.ｘｘｘ.ｘｘｘ.ｘｘｘ:443

更新または乗り換えのお客様

ファイル名を変更せずご利用になる場合、confファイルの修正は必要ありません。今回新たなファイル名で設定いただく場合は、ファイル名を修正してください。

Apache 2.4.8以降をご利用の場合

Apache 2.4.8以降の場合、SSLCertificateChainFileが廃止となりました。
中間CA証明書はサーバ証明書と結合して、SSLCertificateFileに設定してください。
参考情報：http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcertificatechainfile

Apacheのデーモンを再起動し、変更した設定を反映させます。