CentOS 8.1とApache 2.4.46の環境に、SSLサーバー証明書を設定

新たに本番環境の構築を行いました。
これまでとは違うデータセンターにサーバーの構築を行うため、いろいろと自分達で設定を行わなければなりませんでした。

SSLサーバー証明書の設定も、自分達で行わなければならない設定作業の一つです。

証明書の取得は、代行してもらいました。
発行されたのは、GMOグローバルサインが認証局の証明書です。

GMOグローバルサインにはサポートサイトがあり、証明書のインストール方法のページがあります。
jp.globalsign.com

今回は、[インストール] Apache 2.x + mod_ssl + OpenSSL（新規・更新）のページが該当します。
jp.globalsign.com

GMOグローバルサインのサポートページに書かれている通りに作業していけば、設定はできます。

環境情報

今回の本番環境では、以下のファイル名、パス名で設定しました。
(www.example.comは、実際とは異なります。)

コモンネーム www.example.com
confディレクトリまでのパス /usr/local/apache2/conf/
SSL設定用confファイル /usr/local/apache2/conf/extra/httpd-ssl.conf
証明書の保存ディレクトリ /usr/local/apache2/conf/ssl.crt/
サーバ証明書ファイル名 www.example.com.crt
秘密鍵の保存ディレクトリ /usr/local/apache2/conf/ssl.key/
秘密鍵ファイル名 www.example.com.key

GMOグローバルサインのサポートページには、環境の情報に、秘密鍵の保存ディレクトリが書かれていませんでした。
GMOグローバルサインのサポートページを読んでいくと、/etc/httpd/conf/ssl.key/ssl.globalsign.com.keyを、ssl.confに設定すると書かれていて、秘密鍵の保存ディレクトリと秘密鍵ファイル名がわかったので、真似をしました。

サーバ証明書ファイルの作り方

viエディタで、証明書と中間CA証明書を、1ファイルとして以下のように続けてペーストして、作成しました。
−−−−−BEGIN CERTIFICATE−−−−−
省略
−−−−−END CERTIFICATE−−−−−
−−−−−BEGIN CERTIFICATE−−−−−
省略
−−−−−END CERTIFICATE−−−−−

Apache 2.4.8以降は、中間CA証明書単独の設定がなくなったためです。