SSL証明書の（クロス）ルート証明書って！？サーバーにインストール必要なのかい

仕事でWebサイトをhttps化するとき、SSL証明書のセットをもらったりする場合、いつもは、

• 証明書
• 秘密鍵
• 中間証明書

の３セットをもらったりするんだけど、今回、

• （クロス）ルート証明書

ってのもついてきた。

（クロス）ルート証明書っちゅうのもWebサーバーに設置する必要があるんかい？

結論

（クロス）ルート証明書は、
無くてもたいていのブラウザでは問題ないらしいが（中間証明書と証明書だけで認証できる）、古いブラウザとかだと対応してない場合があるらしいので、サーバーへインストールする必要がある。

ルート証明書インスコやり方

中間証明書にくっつける。

順番が大事。

中間証明書が上で、
ルート証明書が、下。

-----begin certificate-----
(中間証明書の内容)
-----end certificate-----
-----begin certificate-----
(ルート証明書の内容)
-----end certificate-----

ってなるようにする。

結合するときは、Linuxの場合、

cat ルート証明書ファイル >> 中間証明書ファイル

とかすればいい。

>>

じゃなくて間違って

>

にしないように。

結合後は確認すること。

cat 中間証明書ファイル（+ルート証明書）

Apacheの設定

Apacheが2.4.8 より前な場合で、

Apache + mod_sslの場合、

結合した .cer ファイルを SSLCertificateChainFile ディレクティブで指定します。

Apacheが2.4.8以降の場合は SSLCertificateChainFile ディレクティブがなくなるので、さらにメインの証明書とくっつける必要がある。

順番的には、

-----BEGIN CERTIFICATE-----
(証明書の内容)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(中間証明書の内容)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(ルート証明書の内容)
-----END CERTIFICATE-----

となる。

参考