自分用のメモ書き。SSLは引き続きNamecheapを使用。thoames.hatenadiary.jpSSL再発行のお知らせがメールで届くので、メール内のリンクから再発行の手続きを開始する。1) CSR(証明書発行要求: Certificate Signing Request) の再作成 以前のCSRを使用すると、…

昔は、１台のサーバに複数のドメインが設定できても、SSL証明書は１つしか設定できなかったが、今はSNI (Server Name Indication)という仕組みを使うことで１台のサーバでもドメイン数だけSSL証明書をできるようになった。（ワイルドカード証明書、通常SSL証…

近々リリース予定のサイトがあるのだが、Let's Encryptの無料SSL証明書ではなく ちゃんとした有料の証明書を使用しようと思ったのでその過程を書いてみるSSL証明書はNamecheapからPositiveSSLを1年契約で$5.88で購入 ドメインの種類としては３つあるなかで一…

以下のサイトの参考に設定すれば良さげ。 Generate Mozilla Security Recommended Web Server Configuration Files設定後、以下のサイトを使用しテストをする。 SSL Server Test (Powered by Qualys SSL Labs)A+とれてれば、OK.