ここでは、独自認証SSLの申請や設定をすべてお客さまにて行う場合の、サーバー側の作業内容をご案内いたします。

独自認証SSL利用の流れ

1） サーバよりCSR発行
2） お客さまにて電子認証業者と契約
3） 電子認証業者より発行されたcert証明書をサーバにインストール

CSRの発行

CSRの発行にあたり、事前に以下の情報をご用意ください。
全て英語表記の情報が必要です。


サーバーにSSH接続を行います。
※「% 」はその行がコマンドであることを表す記号です。「% 」は入力しないでください。

以下のコマンドで、SSL証明書用のディレクトリ「ssl」を作成します。
既にSSLをインストールしたことがある場合には、上記ディレクトリが作成済みです。その場合には、「ssl」ではなく「ssl_2010」など別名のディレクトリを作成してください。ディレクトリは上書きされないようご注意ください。

上記で作成したディレクトリに移動します。

秘密鍵を作成します。
CSR発行のコマンドを実行します。

秘密鍵から、CERT用パスフレーズ解除の鍵ファイルを作成します。

以上で、CSRの発行が完了します。

以下のコマンドでディレクトリを閲覧し、「ssl.csr」「privkey.pem」が作成されていることを確認します。

「privkey.pem」の情報を電子認証業者に提出する必要はありません。このまま設置しておいてください。

電子認証業者と契約を行う際、上記の「ssl.csr」が必要になります。
以下コマンドで「ssl.csr」の中身を取得します。

以下のようにファイルの中身が表示されます。
上記をすべて選択、コピーし、別途テキストファイルに保存します。
この内容は絶対に変更せず、改行の状態が変わったり、余白、タブなどが挿入しないようご注意ください。

このCSR情報を添えて、電子認証業者とご契約ください。
電子認証業者よりcert証明書が発行されたら、次の項目を参考にサーバーへインストールを行います。

cert証明書のインストール

電子認証業者との契約が完了すると、以下のようなcert証明書が発行されます。
以下は例です。実際の証明書ではございません。
この証明書を、CSRを発行したディレクトリに設置します。

viコマンドによる編集画面が開いたら、コピーしたcert証明書の情報を貼り付けssl.certとして保存します。

次に以下のコマンドを入力します。
パスフレーズを質問されますので、CSR発行時に設定した「マスターユーザーID」を入力します。
同ディレクトリ内に「ssl.pk」というファイルが生成されます。


続けて以下のコマンドを実行します。

確認コマンドを実行します。
「ERROR: SSL already enabled.」とエラーメッセージが表示されますが、既にSSLが有効であるという確認メッセージなので問題はありません。

以上で証明書のインストールが完了します。
登録したコモンネームでSSL接続が可能になっているかどうかをご確認ください。