SSL証明書 更新 csrは、秘密鍵を使って作るので毎度セットで再作成する必要がある

SSL証明書購入前にすることに追記してもいいかもだがタイトルを分けたかったので別記事として書く。

仕事で有料のSSL証明書 新規取得や更新の際にいつも調べ直すハメになってるので、調べる時間を短くする為、メモ。

SSL証明書取得→登録までの流れ

1. 秘密鍵とcsrを作成する
   1. 秘密鍵を作成
      1. 個人的に秘密鍵を作成するときパスフレーズを空にして作成したほうが良い
         1. Apache再起動の度にパスフレーズを聞かれる
         2. WindowsのApacheでは使えない
         3. パスフレーズは上記のリンク先の方法で解除できる（=空にできる）
   2. 秘密鍵を使ってcsrを作成
2. 証明書申し込みフォームで、csrを登録する
3. admin@ドメイン などにメールが届き、承認作業を行う
4. SSL証明書がメールで送られてくる
   1. 中間証明書も一緒に添付されることもある
5. SSL証明書、秘密鍵、中間証明書（あれば）の3つを、Webサーバに登録する

ポイント：csrは、秘密鍵を利用して作成する

CLI（ターミナル上のコマンド操作）でcsrを作成する場合、csrを作成する際、材料として秘密鍵を利用する。

webのフォームで作成できるところなんかは、csrと秘密鍵を同時に作成してくれたりする。

SSL証明書更新の際、csrは過去のものを使い回すことができるが、セキュリティの観点から都度、更新すべき

※証明書の更新で、ディスティングイッシュネームが完全一致する場合（クイック認証の場合は、CommonName、Countryが一致している場合）は同じCSRでのお申し込み可能ですが、セキュリティの理由から、秘密鍵は毎回作成いただくことをお勧めいたします。

GMO Global Sign

使いまわしている場合、利用できないところもある。↓