概要
この記事では、Apacheサーバーに証明書チェーンを持つ証明書をインストールする方法について説明します。
解決策
次の操作を実行して、Apacheサーバーに証明書チェーンを持つ証明書をインストールできます。
証明書に証明書チェーンが含まれているかどうかの確認
テキストエディターを使用して証明書ファイルを開きます。 証明書ファイルに3つのBEGIN certificate情報が含まれている場合、証明書には証明書チェーンがあります。
説明
注: SSL Certificates Serviceの証明書をApacheサーバーにインストールする方法の詳細については、「ApacheサーバーにSSL証明書をインストールする」をご参照ください。
証明書チェーンの抽出
サーバー上にmycert_chain.pemテキストファイルを作成します。
テキストエディターを使用して証明書ファイルを開き、BEGIN certificate情報の2番目と3番目の部分をコピーし、その情報をmycert_chain.pemテキストファイルに貼り付けて証明書チェーンを抽出します。
Apacheサーバーの設定
次のコードに基づいてApache設定ファイルを設定します。
...
SSLEngineオン
SSLCertificateFile conf/ssl.crt/mycert.pem
SSLCertificateKeyFile conf/ssl.key/mycert.key
SSLCertificateChainFile conf/ssl.crt/mycert_chain.pem
... 適用範囲
SSL Certificates Service