最近セキュリティ強化の一貫として、社内の業務系アプリケーション(Redmine等)もSSL通信が必要となりました。ECサイトでもないためバカ高いSSL証明書を使うよりは安いSSL証明書を使うことにしました。そこで選んだのはRapidSSLです。また、社内アプリと言っても一杯サブドメインを分けているのでRapidSSLワイルドカードタイプ(*.co-mit.comをすべて対応)を選択しました。本記事はその導入手順について書きたいと思っています。 サーバーにログインし、ルート権限になってください。 まずは、秘密キーを発行します。 mkdir /etc/nginx/ssl cd /etc/nginx/ssl/ openssl genrsa -des3 -out server.key 2048 それからCSRファイルを発行します。これはSSL証明書を買う時には必要な内容です。 openssl re