web serverの移行(その8)SSL認証のエラーっぽいメッセージを消したい

さて、今月20日でmail及びwebサーバーの認証が切れてしまうということで、新しく取得することにした。
値段で決めたFUJI SSLで取得した。

当然のことながら(笑)簡単にはいかなかった。
何故か、FUJI SSLからadominへのメールが届かない。
これは悩んだ。
ルーターのIPv4パケットフィルタ設定でブロックしていたipを全部外してもダメ。
メールサーバーに敷いていたPFを止めてもダメ。
何をやってもダメ。

が、
申請したものを一回取り下げ、DNS認証にしたらすぐ終わってしまった。
今までの苦労は一体何だったんだ?

今はルータのパケットフィルタは使わずPFのみでやってます。
ルーター側は登録件数が少ないってのとon/offができないってのがある。ちょっと使いづらい。

届いたサーバー証明書と中間証明書を入れ、http.confからextra/httpd-ssl.confを読み込むように修正。
更にhttps-ssl.confにserver.keyファイルと共に上記2件のファイルを登録した。
サーバーを再立ち上げの度にserver.keyのパスワード要求されるらしいので、shell scriptを書いて(コピーして)そちらを使うように指示。
動くようになっちゃった。

web serverについては当分弄る必要は無さそう。精々WordPressのプラグインくらいだろう。

と、思っていた時期がありました。

デジタル証明書の詳細
何なんでしょう?これって、どうにかなるものなの?
まだ暫くはconfig fileと睨めっこしないといけないかなぁ(sigh)

追記2021.10.04
SSLCACertificatePathとhash-value.0ファイルを置いてみた。
表示内容は変わらなかった。あの値って何だろう?
Googleさんに聞いても見当たらない。
Googleさんのトップページで確認したら、同様の表示がされていた……Oh My Goodess!

気にしなくていいんじゃないかぁ〜っ!

コメントを残す