おのたく日記 YouTubeも始めました→

■ [CAcert]サーバー証明書の期限切れ

おうちサーバにSSLでアクセスしにいくとサーバ証明書の期限切れ警告がでた。

そういえば、CAcertから期限切れのメールが来ていたけど、クライアント証明書の期限切れだと思って、7月4日の日記に書いたようにS/MIMEデジタル証明書は、ルート証明書のインストールがいらない「Thawte Inc」に乗り換えていたので無視していたら。実はサーバの証明書も同じ時期に切れていた。

で更新されたドメイン証明書で　/etc/apache2/ssl/ServerCertificate を作って/etc/init.d/apache2 restart　でapacheを再起動してOK〜

IMAPサーバなどもSSLにしているけど、

# ls -l /etc/ssl/*/dovecot*
lrwxrwxrwx 1 root root      40 2006-06-18 01:32 /etc/ssl/certs/dovecot.pem -> /etc/apache2/ssl/ServerCertificate
lrwxrwxrwx 1 root root      34 2006-06-18 01:32 /etc/ssl/private/dovecot.pem -> /etc/apache2/ssl/private.key

として同じ証明書にしているので、一緒に更新完了