IEのサポート期間も終了に近づき、TLS1.1 のWebページは参照できなくなるので、 CentOS6.4 で稼働するWebサービスをTLS1.2化する。 1.下調べ TLS1.2対応のライブラリ調査(いろいろググって) ・openssl 1.0.1e 以降 ・nss 3.19.1-6以降 2.ライブラリアップデートの方法 ソースコードからビルドする方法で考えていたが、依存するライブラリの適切なバージョンのソースコードが揃わなかったので、yum でインストールすることにした。 3.作業手順 (1) yumリポジトリ変更 (2) openssl および、nss のインストール (3) 各証明書の作成 (4) apache コンフィグ修正と再起動 (5) クライアントPCからの接続確認 4.作業内容 (1) yumリポジトリ変更 #mirrorlist=http://mirrorlist.ce