Changes between Version 8 and Version 9 of HowTo/SakuraVpsSetup

Timestamp:

Oct 13, 2010, 2:23:32 PM (14 years ago)

Author:

村山 俊之

Comment:

--

HowTo/SakuraVpsSetup

@@ -874 +874 @@
 [http://developer.harapeko.jp/trac/original/ideanote/wiki/HowTo/CTutorial このへん]を見て、フットノートもカラーリングもうまくいっていることを確認。
 
+== ドメインの参照先を変更 ==
+
+
+== SSL 証明書を更新 ==
+
+=== 登録メールアドレスのメールを一時的に読めるようにする ===
+
+弊社では現在 SSL 認証局として [http://www.rapidssl.com/ RapidSSL] を利用している。ここの右の方にある「Reissue SSL」をクリックしてみたところ、認証を求められ、必要事項を記入したところ、登録していたメールアドレス宛にメールが送られた。ところがそのメールアドレスはまさに harapeko.jp ドメインのもの。今のメールサーバーの設定ではメールを読みに行くことができない (配送はされるはず)。
+
+そこで、とりあえず登録しているメールアドレス用のアカウントを作成し、 .forward を書いて別の使えるアドレス宛に転送することにした。
+
+ 1. メール用アカウントを作成。通常このアカウントでログインできる必要はないので、「-s /sbin/nologin」オプションを指定してあげるのがミソ。
+{{{
+$ sudo su -
+# useradd -m -s /sbin/noligin toshiyuki.murayama
+# passwd toshiyuki.murayama
+}}}
+ 1. .forward ファイルを作成。
+{{{
+# sudo su - -s /bin/bash toshiyuki.murayama
+$ vim .forward
+
+携帯電話のメールアドレス
+一時的に転送先にするメールアドレス
+\toshiyuki.murayama あっと、マー君 harapeko.jp
+
+}}}
+
+=== CSR ファイルを作成 ===
+
+コマンドラインを一気にどうぞ (exit しまくって元のユーザーに戻ったものとして)。ちなみにこの辺のやり方は認証局によって微妙に違うので、別の認証局を使う人はその認証局が示すやり方を参照して下さい。
+
+{{{
+$ cd
+$ mkdir tempssl
+$ cd tempssl
+$ openssl genrsa -out developer.harapeko.jp.key 1024
+$ openssl req -new -key developer.harapeko.jp.key -out developer.harapeko.jp.csr
+
+Country Name (2 letter code) [GB]:JP
+State or Province Name (full name) [Berkshire]:Chiba
+Locality Name (eg, city) [Newbury]:Narashino
+Organization Name (eg, company) [My Company Ltd]:Harapeko Inc.
+Organizational Unit Name (eg, section) []:Engineering Section
+Common Name (eg, your name or your server's hostname) []:developer.harapeko.jp
+Email Address []:
+A challenge password []:
+An optional company name []:
+
+$ cat developer.harapeko.jp.csr
+
+=== SSL 証明書再発行 ===
+
+いよいよ再発行。
+
+ 1. [http://www.rapidssl.com/ RapidSSL] のサイトにて、画面右の「Reissue SSL」をクリックする。
+ 1. 別窓が開くので、登録しているドメイン名またはサブドメイン名、およびメールアドレスと、画面に表示されている数字を入力。
+ 1. メールが送られてくるので、そこに書かれたアドレスをブラウザで開く。
+ 1. 画面左の「Reissue Certificate」をクリックする。
+ 1. CSR の入力を求められるので、入力欄に、先ほど cat したファイルの中身をそのままコピペし、送信する。
+ 1. しばらくするとメールが来るはず…