nginx ssl証明書更新

Pocket

証明書の有効期限がきれそうだったため更新しました
(でもこのサイトはhttpな件

/etc/nginx/conf.d/default.confの変更点
server {
listen 443;

ssl on;
ssl_certificate /etc/pki/nginx/astail.net.crt;
ssl_certificate_key /etc/pki/nginx/astail.net.key;

多分こんな感じで書かれていると思うので/etc/pki/nginx/
この部分に証明書を置きます(むしろ置いてるはずです
新しいものを置いた場合はその名前に変更します

crt とかkeyの名前を変更しないのであれば弄らなくていいと思います

パーミッションはこんな感じです
-rw-r–r– 1 root root 4.5K 3月 25 00:00 2014 astail.net.crt;
-rw——- 1 root root 1.7K 3月 25 00:00 2014 astail.net.key;

確認コマンド
sudo /etc/init.d/nginx configtest
これで鍵が置いてあるかどうかも確認してくれるので(apacheとかはしてくれないらしい
確認する
ok
test is successful
とかでていたら service nginx reload で設定をリロードします
これで反映確認して終わりです

証明書系熟知してないので間違いとか勘違いとかありそう

コメントを残す

メールアドレスが公開されることはありません。

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください