SSL申請 #SSL

CSR生成

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

From: 入力詳細はCSR詳細

インストール

事前に

sudo yum install mod_ssl
# if /etc/httpd/conf.d/ssl.conf not exists

# make back up
sudo cp /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.backup

ssl.confの設定

# tagの中を編集
<VirtualHost>
    SSLCertificateFile /etc/httpd/conf/ssl.crt/your_leaf_certificate.crt
    SSLCertificateKeyFile /etc/httpd/conf/ssl.key/your_domain_name.key
    SSLCACertificatePath /etc/httpd/conf/ssl.chain/your_intermediate_chain.crt
</VirtualHost>

# この行は外に記入
NameVirtualHost *:443

SSL install outlink1
SSL install outlink2

HTTPSが繋がらない

iptablesをチェックして見ましょう
443/Httpsのアクセスを許可する必要がある
iptables -A INPUT -p tcp -m tcp --sport 443 -j ACCEPT iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT