質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.46%
CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

ドメイン

ドメインとは本来、領域や範囲の意味を持ち、インターネット上では特定の部分領域を指します。ネットワークやコンピュータの識別に利用され、所得することでホームページを公開したり、メールアドレスを作成できます。

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Q&A

解決済

1回答

1737閲覧

Lets Encryptの証明書再発行について

GenkiSugiyama

総合スコア86

CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

ドメイン

ドメインとは本来、領域や範囲の意味を持ち、インターネット上では特定の部分領域を指します。ネットワークやコンピュータの識別に利用され、所得することでホームページを公開したり、メールアドレスを作成できます。

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

0グッド

0クリップ

投稿2020/08/21 11:39

証明書を発行済のドメインを運用しているアプリを動かしているサーバーに新規アプリを追加しようとしています。
複数ドメインでの運用設定はVirtualHostで設定済みです。

新規アプリもSSL化した上で運用したいので、既存のアプリ用ドメインと新規アプリ用ドメインの複数のドメインに対応した証明書を取得しようと考えております。

この場合作業順序としては
0. 既存ドメインに対して有効になっている証明書の失効手続・削除
0. certbot certonly --webroot -w /var/www/html/example/public/ -d example.domain1.jp -w /var/www/html/newApp/public/ -d newApp.domain2.comで複数ドメインに対応した証明書の取得
0. VirtualHostの SSLCertificateFileなどの設定で新たに取得した証明書を指定

上記手順で問題ないという認識で良いでしょうか??
(まずはやってみろという意見があるかもしれませんが、如何せん稼働中のサービスがあるため問題のあるなしを確認してから動かしたいというのが本音です・・)

上記はLets Encryptの証明書取得方法をいくつか調べている中で入手した情報ですが、1番目の現在有効となっている証明書の失効手続・削除は必要なのでしょうか?
また、証明書再取得の時はサーバーを停止しなければならないとあったのですが、稼働中のまま新しい証明書を取得、設定変更後再起動のような形で動かしながら再取得を行うことはできないのでしょうか?

お力を貸していただけると大変ありがたいです。
よろしくお願いいたします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

証明書の失効操作は、(証明書の秘密鍵が漏洩して交換せざるを得なくなったような状況でもない限り)不要です。古い証明書に対応した秘密鍵をきちんと破棄すれば、その証明書は誰にも使えません。

そして、やるにしても順番は新しい鍵をセットし終わったが適切です。無効化を先にしてしまうと、新しい鍵をセットするまでサーバにアクセスできなくなります。

投稿2020/08/21 12:00

maisumakun

総合スコア145208

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

GenkiSugiyama

2020/08/22 04:28

先日の質問から続けてご回答いただき誠にありがとうございます! 削除は行わずに新ドメインのSSL化設定まで行うことができました。 ありがとうございましたm(_ _)m
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.46%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問