SSL証明書更新

update_SSL.md

SSL証明書更新

http://niwaka.hateblo.jp/entry/2015/01/14/233555 を参照して書き直す。
下記は一旦忘れる。

証明書関連のファイル作成

1. 秘密鍵作成

openssl genrsa -aes128 -out server.key 2048

2. CSR作成

openssl req -new -key server.key -sha256 -out server.csr

3. 証明書作成

openssl x509 -in server.csr -days 365 -req -signkey server.key -sha256 -out server.crt

4. 秘密鍵のパスフレーズ解除

mv server.key server.key.org
openssl rsa -in server.key.org -out server.key

5. DERファイル作成

openssl x509 -in server.crt -inform PEM -out server.der -outform DER

必要なファイル

server.key、server.csr、server.crt、server.der

ディレクトリの証明書の更新

apacheディレクトリの証明書の更新

apache再起動

sudo /opt/local/apache2/bin/apachectl restart