VPSでのSSL証明書の更新作業

Question

VPSでのSSL証明書の有効期限が近いのですが、前外注業者に連絡が付かず、自分達で対処する必要があります。
既存の証明書はfuji SSLです。

1.既存のfuji SSLを更新
2.無料のLet's Encryptに切り替え

まずは既存の証明書を削除する必要があるのでしょうか？
SSHでapacheサーバの中を見たのですが、どこで設定されているか分かりません。
細かい部分は環境によって異なると思うのですが、基本的にどのように進めればよいかアドバイスいただければ幸いです。

あまり、サーバ関連に詳しくありません。
Let's Encryptをインストールしたことはあります。

Answer 1

基本的にってことで言えば、
とにかくwebサーバーの設定情報を正確に掴む努力をしてください、としか言えないです。
設定ファイルの詰め方で如何ようにも設定できてしまう世界なので、
よそでこういうやり方をしているから同じことをすればいいはず、が通用しないからです。

webサーバーの設定ファイルとして必ずきっかけになってるファイルが一つあり、
そこからさらに他のファイルやディレクトリを参照しています。
どこのなんの設定ファイルや定義ファイルを書き換えればいいか、
読み解く必要があります。

とはいえ、例えばディストリビューション名とバージョンがわかれば、
まずここから調べましょうっていう助言はできると思います。

前任者が通常ログインするのに使っていたユーザーアカウントのディレクトリに、
SSL証明書更新バッチスクリプトとか残っていたらいいんですけどね。
手作業で実行してバッチ処理にしていないこともありますし。

Comments

[strees]

ありがとうございます。
設定ファイルを見つける必要があるのですね。
更新するとしても証明書自体は新しくなるので、以前の証明書は削除？書き換えるのですよね。
であれば、インストールされている証明書の場所が分かれば、それを書き換えればよいのでしょうか？

[退会済みユーザー]

apache httpdだと、
https://httpd.apache.org/docs/current/ssl/ssl_howto.html
にあるように SSLCertificateFile や SSLCertificateKeyFile が有効なものかどうかに関わってきます。
（この例のとおりの場所にファイルが有るかどうかはわかりません。）
今現在有効なものであれば問題なく動作しますが、期限が切れると当然だめになるので、
旧来のを捨てて更新したり、新たな認証局発行の証明書に入れ替えたりします。
（nginxとかほかの方面は、ちょっとわかりません。）