SSL証明書取得(web-support)

認証証明のディレクトリに移動
```
cd /etc/pki/tls/certs
```
バックアップ用ディレクトリ作成
```
mkdir backup.{{commonName}}
```
現在の証明書関連のファイルの移動
```
mv {{commonName}}* ./backup.{{commonName}}/
```

秘密鍵・証明書作成

openssl genrsa -out ./{{commonName}}.key 2048
openssl req -new -key ./{{commonName}}.key -out ./{{commonName}}.csr

Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:
Locality Name (eg, city) [Newbury]:
Organization Name (eg, company) [My Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:{{commonName}}
Email Address []:keiri@jacof.co.jp
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: ※入力すると不正
An optional company name []: ※入力すると不正

確認コマンド

openssl req -text -noout -in {{commonName}}.csr
openssl req -text -noout -in {{commonName}}.csr | grep Subject:

csr確認（申し込み用に表示内容をコピーする）
```
cat {{commonName}}.csr
```
hostnameにwww.がつくときは2way認証をしない
証明書発行の手順
DNS認証の場合

承認方法注意
ページ認証の場合
confファイルについて

ページ認証のスキームをhttpで行う場合にはhttpsへのリダイレクト設定をいったん解除する必要があり、その際DocumentRootの設定がないとステータスコードが404になってしまうので設定を忘れないようにする

各証明書のパスの書き換え

:%s/certs\/{{commonName}}/certs\/backup.{{commonName}}\/{{commonName}}/g

確認用コマンド

curl http://{{commonName}}/.well-known/pki-validation/gsdv.txt
証明書の書き込み
```
vim {{commonName}}.crt
```

証明書の確認

openssl x509 -text -noout -in {{commonName}}.crt
openssl x509 -text -noout -in {{commonName}}.crt | grep Subject:

中間証明書の作成【セキュリティーハウスセンターの場合.ca-bundleファイル】
```
vim {{commonName}}.cer
```

中間証明書のに追記

vim {{commonName}}.cer

中間証明書確認
```
cat {{commonName}}.cer
```

ファイルの反映確認

ls -l /etc/pki/tls/certs/{{commonName}}.crt
ls -l /etc/pki/tls/certs/{{commonName}}.key
ls -l /etc/pki/tls/certs/{{commonName}}.csr

confファイルチェック

/etc/init.d/httpd configtest

service httpd configtest

confファイル再読み込み

/etc/init.d/httpd restart

systemctl restart httpd

バックアップディレクトリの削除
```
rm -rf backup.{{commonName}}
```

confファイル再読み込み(バックアップファイルを削除後に念の為確認)

/etc/init.d/httpd configtest

service httpd configtest

/etc/init.d/httpd restart

systemctl restart httpd

ブラウザで再度表示を確認

{{commonName}}