読者です 読者をやめる 読者になる 読者になる

nginx Cybertrust 証明書更新方法

忘れるのでメモ

hoge.key (申請時に作成した、秘密鍵) と hoge.cer (サーティフィケーションファイル) を用意する

中間証明書をダウンロード

https://www.cybertrust.ne.jp/ssl/support/download_ca.html

A. 携帯電話接続がある場合

[クロスルート(4階層)] > [連結ファイルの場合]

  1. クロスルート用中間CA証明書+中間CA証明書 (PUBCAG3_1_2.txt) ダウンロード
B. 携帯電話接続がない場合

[従来(3階層)]

  1. 中間CA証明書 (PUBCAG3.txt) ダウンロード

cer と、中間CA証明書を結合

cat hoge.cer >> hoge.pem
cat PUBCAG*.txt >> hoge.pem

サーバーにアップロードし、nginxでパスを指定する

...
 
ssl_certificate      /etc/nginx/ssl/hoge.pem;
ssl_certificate_key  /etc/nginx/ssl/hoge.key;

...

こんな感じ