オレオレじゃないSSL証明書を作りにいった – 日記帳だ! with Tux on Libserver

ふと、SSLのオレオレ証明書どうにかならんかなと思った。 そういえば無料のSSL証明書発行サービスあったよね。と思って調べたらあった。 StartSSL 無料以外でもやってるのだが、無料でもLevel1というもっとも低級な認証はうけられるのが特徴ではある。 高級な証明書も作っていて、EV証明書まで発行できるようだ。たったの149.9USDだと言っているが結構値が張る。 一応Mozilla関係ではCA証明書が内蔵されているようなのでそれなりに使いやすそうではある。 LibserverはSSLでアクセスする人僕ぐらいだからいらん気もしたが、別のところであるからなぁ。 というわけで登録しよう。 詳しい解説があるのでそれを見ながらやった。 無料 SSL 証明書 StartSSL を使う (futuremix) さて、まずは個人証明書が作られるので、これをブラウザに取り込む。これをログインに使うよう

[gorimaru7]

まずDovecotの設定はこんな感じ。 ssl_cert_file = /etc/pki/tls/certs/newcert.pem ssl_key_file = /etc/pki/tls/certs/newkey2.pem ssl_ca_file = /etc/pki/tls/certs/sub.class1.server.ca.pem CA証明書のところに中間CA証明書を入れればうまいこといった。

[mahbo]

StartSSL Freeの取得と設定、証明書の内容について