おのたく日記 YouTubeも始めました→

■ [CAcert]サーバー証明書更新

今日は、Webサーバーの証明書の更新をした。6ヶ月毎にやっているし、「CAcert」の方がWebインターフェースが直感的で使いやすいので簡単。2007年12月31日の日記の方法で更新した。

元旦の日記「SMTP SSLサーバ証明書の期限切れ」では、sslwrapの設定も必要だったけど、5月26日の日記で書いたように、sslwrapはLennyでは、stunnel4パッケージに変わっていて、/etc/stunnel/stunnel.confでは、

; Certificate/key is needed in server mode and optional in client mode

cert = /etc/apache2/ssl/ServerCertificate
key = /etc/apache2/ssl/private.key

と書いてあるので、Webサーバの証明書と同時に更新されるので安心