554 SSLの再設定をしたいのですが

<<トップページへ <<質問BBSへ

SSLの再設定をしたいのですが
日時: 2004/11/30 17:51
名前: oldSE
お世話になります。

本サイトの「Webサーバー間通信内容暗号化(Apache+mod_SSL)」に従って設定したところ
すんなりSSLが動きました。ありがとうございます。
ところで「サーバー用公開鍵作成 」で指定した「Organization Name」を変更して、
再度「サーバー用証明書(server.pem)」を作成したいのですが、どうすれば良いかわかりません。
証明書なので、試行錯誤で再作成してどこかに矛盾が発生するのが心配です。
できれば、再インストールは避けたいのですが。

webmasterさん。どうかよろしくお願い致します。

Re: SSLの再設定をしたいのですが(1)
日時: 2004/11/30 19:30
名前: webmaster
ちょっと待ってください。私もドメインをfedora.zive.netからfedorasrv.comに変えたので、サーバー証明書を再作成しなくてはいけないと思ってましたので、確認出来次第、ここに書きます。

Re: SSLの再設定をしたいのですが(2)
日時: 2004/12/02 09:07
名前: webmaster
サーバー証明書の再作成の確認がとれました。
といってもなにも難しいことはなく、単純に古いのを削除して
新しく作成するというだけです。

・既存のserver.*ファイルを削除
[root@linux root]# rm -f /etc/httpd/conf/server.*

http://fedorasrv.com/ssl.shtmlを参考に、

(1)サーバー用秘密鍵作成

(2)サーバー用公開鍵作成

(3)サーバー用証明書作成

を実施して新しいサーバー証明書を作成

・Apacheをリロードして新しいサーバー証明書を反映させる
[root@linux conf]# /etc/init.d/httpd reload
httpd を再読み込み中: [ OK ]

これで新しいドメイン名でのサーバー証明書が有効になっているので、
httpsでサーバーにアクセスして警告ウィンドウが出たら、証明書の
インストールを行えば、以後は警告ウィンドウが出なくなります。

Re: SSLの再設定をしたいのですが(3)
日時: 2004/12/02 12:08
名前: oldSE
webmasterさん、ありがとうございます。

無事、再設定ができました。
実は、第3者証明機関にCSRを送付する必要があって慎重になっていました。
(何かミスをして料金を2度払う事になるのはヤダナーと思い。。。)
回答を教えていただいた時、「なるほど!」と納得してしまいました。
お手数をお掛けして申し訳ありません。本当に助かりました。
これからも、よろしくお願い致します。




▲このページのトップへ戻る

LPIロゴ Copyright© 2004-2008 fallenangels, All rights reserved.
ご自由にリンクしてください(連絡は不要です)
本ページへのご意見・ご要望、誤字・脱字・リンク切れ等のご連絡はこちらからお願いします