2015年12月4日金曜日

PleskでSSL証明書の追加時の注意点

CA証明書のファイルが作成されないバグがあるようです。
今回遭遇したのは、Pleskの管理画面から登録したはずのCA証明書が作成されておらず証明書を適用するためにApacheを再起動すると停止後起動しないというもの。
対応方法はCA証明書を自力で作成することです。

方法は以下の通り。

Pleskの管理画面で証明書とCA証明書を登録したら以下のコンフィグファイルを開いて

/var/www/vhosts/********/conf/last_httpd.include

(********は証明書を追加したドメイン)

以下の項目をチェック。

    SSLCertificateFile /usr/local/psa/var/certificates/cert-NdJneh
    SSLCACertificateFile /usr/local/psa/var/certificates/cert-icDdTh


「/usr/local/psa/var/certificates/cert-icDdTh」がなかったので

vi /usr/local/psa/var/certificates/cert-icDdTh

とやってCA証明書の中身を貼り付け、Apacheを起動。

事なきを得ました。

以前SSL証明書を登録したときはこんなことはなかったのでどういう状況で起こるのかはわかりません。
ちなみに、証明書のテキスト登録やファイル登録を繰り返してしてみましたが解決はしませんでした。

あせった。

0 件のコメント: