Apache + OpenSSL 中間CA証明書のインストール手順
中間CA証明書はCertCentralよりダウンロードしてください。
(-----BEGIN CERTIFICATE-----) から (-----END CERTIFICATE-----) までをコピーし、そのままテキストエディタに貼り付けます。
中間CA証明書保存例
貼り付け完了後、中間CA証明書ファイルとして任意のファイル名で保存します。
例: intermediate.crt
保存した中間CA証明書ファイルを設定ファイルで指定します。
SSLCACertificateFile (Apache-SSL) |
中間CA証明書ファイルのパスとファイル名を指定 例: SSLCACertificateFile /usr/local/ssl/certs/intermediate.crt |
---|---|
SSLCertificateChainFile (Apache+mod_SSL) |
中間CA証明書ファイルのパスとファイル名を指定 例: SSLCertificateChainFile /usr/local/ssl/certs/intermediate.crt |
注意:Apache 2.4.8以降をご利用の方
Apache 2.4.8 から中間CA証明書を指定するSSLCertificateChainFile ディレクティブが廃止されました。中間CA証明書、およびクロスルート証明書(オプション)はサーバ証明書と一つの証明書ファイルとしてまとめて、SSLCertificateFileディレクティブに指定してください。
証明書ファイル保存例 :public.crt
SSLCertificateFile | 証明書ファイルのパスとファイル名を指定します 例: SSLCertificateFile /usr/local/ssl/certs/public.crt |
---|
設定ファイルの編集完了後、Apacheサーバを起動(起動中の場合は一旦停止させ起動)します。