nginx ssl証明書更新

Pocket

証明書の有効期限がきれそうだったため更新しました
(でもこのサイトはhttpな件

/etc/nginx/conf.d/default.confの変更点
server {
listen 443;

ssl on;
ssl_certificate /etc/pki/nginx/astail.net.crt;
ssl_certificate_key /etc/pki/nginx/astail.net.key;

多分こんな感じで書かれていると思うので/etc/pki/nginx/
この部分に証明書を置きます(むしろ置いてるはずです
新しいものを置いた場合はその名前に変更します

crt とかkeyの名前を変更しないのであれば弄らなくていいと思います

パーミッションはこんな感じです
-rw-r–r– 1 root root 4.5K 3月 25 00:00 2014 astail.net.crt;
-rw——- 1 root root 1.7K 3月 25 00:00 2014 astail.net.key;

確認コマンド
sudo /etc/init.d/nginx configtest
これで鍵が置いてあるかどうかも確認してくれるので(apacheとかはしてくれないらしい
確認する
ok
test is successful
とかでていたら service nginx reload で設定をリロードします
これで反映確認して終わりです

証明書系熟知してないので間違いとか勘違いとかありそう

コメントを残す

メールアドレスが公開されることはありません。

This site uses Akismet to reduce spam. Learn how your comment data is processed.