「マリオカートWii」お試し走行プレイ動画、基本はいつものマリカー »

2008年04月14日

グローバルサインでSSL証明書を更新、今回は中間証明書も必要　

グローバルサイン （旧：ジオトラスト）から
証明書の更新 についてのお知らせメールが届きました。
「あまとも」や「コミックダッシュ！」を運営している ckworks.jp
のドメインの証明書があと30日で切れてしまうとのことです。
　
　
　いえ、、、実は90日前からアラートは来ていたのですが、
　
　
私が不精だっただめに更新を先延ばしにしていたのですね。
かなり前からアラートを出して頂いて助かります＞グローバルサインさん
　

　
というワケで実際に更新をしてみました。
面倒な作業かと思ったのですが、やってみると意外と簡単です。
わたしの場合は全ての作業が わずか10分 で終わりました。
　
グローバルサインから届いたメールに従って管理画面に進み、
更新手続きを開始、必要な期間を選択します。ckworks.jp は
もう1年やそこらで用済みになることは考えづらいので、
ここは 思い切って3年ぶん 契約してしまいました。
　
入力フォームの中にCSRの内容を入力する場所がありますので、
そこでCSRの内容をコピペして放り込みます。すると
xxxxx@ドメイン名 (xxxxはrootやadminなど管理者しか扱えないアカウント)
に確認メールが届きますので確認URLをクリックすれば完了です。
　
それから わずか数分で 証明書発行の完了メールが届きます。
メール本文にも証明書の内容はテキストで記載されていますので、
それをファイルに落とします。
　
なお、今回グローバルサイン社に社名変更になった際、
グローバルサインの証明書には別途 中間証明書が必要に なりました。
これも登録完了メールに記載されていますので、合わせてファイルに落とします。
　
Apacheではssl.confの設定で、
　
　SSLCertificateFile (証明書ファイルのパス)
　SSLCertificateKeyFile (キーファイルのパス)
　
のほかに、
　
　SSLCertificateChainFile (中間証明書ファイルのパス)
　
という一行が必要になるだけです。
　
　
全て確認をしてApacheを再起動し、FireFoxで確認すると、
　

　
見事、有効期限が3年間延長されました。
これで 2011年までは 証明書の心配をすることはありません。
　
　
　
なお、この3年間の延長でどのくらいの費用が掛かるのかといいますと、、、
　

　
いや・・・結構かかりますよねホント(;´Д`)　(年間3万円ちょい)
まぁ 「月額3,000円」 だと思えばそれほどでもないのかもしれませんが。。。