apache2.2 + ssl

投稿日：2011年4月11日

rapidsslという格安ssl証明書を取得してapache2.2に設定、ブラウザにて表示確認まで作業を完了。のべ作業時間は、約3時間というところ。（途中はまって調べ物とトライ＆エラーに時間がかかってしまった）
以下覚え書き

環境

apache2.2 (apt-get install　にてインストール)
openssl (初めからインストールされていたので手を加えず)

csrの作成

http://www.geotrust.co.jp/support/ssl/csr/apache_openssl_new.html
↑このページを参考にして作成

sslの取得・設定

http://www.sslbox.jp/
↑このサイトで1年間で2100円のrapidsslを選択して、paypalで支払って取得。会員登録～支払～SSL証明書取得まで、約15分程度。注意しなければならないのは、SSL証明書を設定するサーバでそのFQDNのメールを受信できる状態でなければならないということ（多分）。それはつまりそのサーバにSMTPサーバがインストールされている必要があるということを意味する。今回の私の場合では、

auction.cdn-project.net

このFQDNでSSL証明書を取得する予定だったので、webmaster@auction.cdn-project.net というメールアドレスにてメールが受信できる状態でなければならない。・・・他にやり方はあるかもしれないが、確実だが面倒な方法を採った。

サーバにSMTP・POPソフトウェアをインストール、メールを受信できるように設定
サーバにapache2.2をインストール、confファイルにて取得したSSL証明書のパスを設定

やったことはたった2行で説明ができるが、割と苦労した。

はまったポイント

致命的なエラー (552)
SSL received a record that exceeded the maximum permissible length
Opera はサーバーに接続できませんでした。サーバーは、サポートされていない SSL 2 プロトコルを使用している可能性があります。このプロトコルは、保護された通信を行う十分な安全性があると見なされていません。サイトの所有者は、TLS 1.0 以降にアップグレードする必要があります。
Invalid command ‘—–BEGIN’, perhaps misspelled or defined by a module not included in the server configuration

編集中