|
|
| O&A No.60019 |
| Q： |
Apache系にSGC Supercerts証明書をインストールする方法を教えて下さい。 |
| A： |
Apache系のサーバーソフトウェアにSGC Supercerts証明書をインストールする方法は以下の通りです：
1、こちらからSGC Supercerts用中間証明書・クロスルート証明書バンドルをダウンロード・保存する。
2、「Thawteサーバー証明書発行のお知らせ - Your thawte SSL Web Server Certificate
Is Approved」のメールにあるサーバー証明書本体をメモ帳などのテキストエディタにコピペして.crtと言う拡張子で保存する（例：cert.crt）。
3、1・2で取得した証明書ファイルを証明書を使用するディレクトリへコピーする（例：
/usr/local/ssl/crt/）。
4、キーペアを利用できるよう、http.confファイルをアップデートする。
5、httppd.confなどのバーチャルホスト設定を開いて、以下の3つのディレクティブ構文が設定されていない場合はそれらを加える：
SSLCertificateFile /usr/local/ssl/crt/public.crt
SSLCertificateKeyFile
/usr/local/ssl/private/private.key
SSLCACertificateFile /usr/local/ssl/crt/intca.crt
※お客様の環境によってはファイル名がそれぞれ異なる場合がございます。
上記1番目の構文はApacheに証明書の場所を、2番目がプライベートキー（秘密鍵）の場所を、そして3番目が中間証明書・クロスルート証明書の場所をそれぞれ指示しています。
上記以外の場所に指定している場合は、それぞれお客様の設定に合うように変更してください。
注：Apacheの中にはhttpd.confとssl.confの両方のファイルが含まれている場合があります。その場合はhttpd.confとssl.confのいずれかにのみ上記のディレクティブ構文を設定するようにして下さい。両方に設定するとコンフリクトして起動しなくなる場合がございますのでご注意下さい。
5、上記で設定を確認または設定し直したhttpd.confファイルを保存し、Apacheを再起動する。
※apachectlコマンドを使用することをお勧めします：
- apachectl stop
- apachectl startssl
以上でThawte SGC Supercerts証明書の設定は完了です。上記お試し頂いても上手く動作しない場合は、お手数ですがエラー内容の詳細、お使いのApacheのバージョンなどの情報を弊社までお送り下さい。折り返し原因と対処法をお知らせ致します。
|
ご注意：
記載文書は、お客様のシステム環境や構成、設定状況により手順や画面表示が変わることがあります。
記載文書内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。
記載文書の一部または全てを無断で他媒体に記録、複製することはできません。
各サーバーソフトウェア及びツールごとの仕様や設定手順など、ご不明な点は製品に添付のマニュアルをお読みいただくか、開発元にお問い合わせください。 |
| 前のページに戻る |
|
