日時： 2008/08/19 18:25
名前： Miz
こんにちは。
いつも参考にさせて頂き大変お世話になっております。
当方このサイトを参考にFedora7でサーバーを構築して1年になります。
いろいろと謝辞に尽きませんが本題に入ります。
只今webサーバー証明書の更新中につまづいております。
いままでの作業内容は以下の通りです。
～/certsにディレクトリを移して
# sed -i 's/365/3650/g' Makefile で10年証明書にしました。
# make server.crt としたところ、
Country Name (2 letter code) [GB]: のところに飛びましたので情報を入力して終了しました。
どうも“server.crt”は上書きされたようでしたので、ApacheSSL設定ファイル編集は飛ばして
# /etc/rc.d/init.d/httpd restart をしました。
httpd restart は成功しましたが、その後https://～にアクセスしても証明書のエラーが出ます。
閲覧を続行して、サーバーが提示している証明書を見てみると期限切れの証明書が出てきます。
ApacheSSL設定ファイルを確認してみましたが、
SSLCertificateFile /etc/pki/tls/certs/server.crt になっていました。
/etc/pki/tls/certs/ に有る“server.crt”をWindowsにコピーして開くと確かに10年証明書になっています。
この場所以外にサーバー証明書が、置かれているところが有るのでしょうか。
もしくは決定的に手順が間違っているのでしょうか。
|
