さくらのVPSでSSL（https）

さくらのVPS (CentOS 6.4)にSSLを設定しました。 証明書は、低価格のRapid-SSL.jpで。

mod_sslのインストール

ApacheがSSLに対応していない場合、mod_sslを入れておきます。

# yum install -y mod_ssl

秘密鍵の作成

Rapid SSLでは2048bit以上とのことなので、2048bitで作成します。
途中でパスフレーズの入力を（2回）求められるので、適当に入力しておきます。

# cd /etc/pki/tls/certs
#openssl genrsa -des3 -out server.key 2048

CSRの作成

続いて、秘密鍵からCSR（認証局への署名リクエスト）を作成します。
会社名や市区町村名などを入力しますが、これらはドメインのwhois情報と合わせておいたほうがいいかもしれません。

# openssl req -new -key server.key -out server.csr
Enter pass phrase for server.key: （先ほどのパスフレーズ）
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Oita
Locality Name (eg, city) [Newbury]:Oita
Organization Name (eg, company) [My Company Ltd]:XXX Co. Ltd.
Organizational Unit Name (eg, section) []: （未入力）
Common Name (eg, your name or your server's hostname) []:www.example.com （←FQDN）
Email Address []:admin@example.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: （未入力）
An optional company name []: （未入力）

申込み（CSR送信）

server.csrの内容をコピーして、Rapid-SSL.jpから申し込みます。
審査が通るとサーバ証明書が送られてくるので、サーバに設置します。

# vi server.crt
（サーバ証明書をコピペ）

同時に、中間証明書も送られてくるので、こちらもサーバに設置します。

# vi server-chain.crt
（中間証明書をコピペ）

サーバ証明書からパスフレーズを削除

このままだと、Apache（サーバ）の再起動のたびにパスフレーズを入力しなければいけないので、パスフレーズを削除しておきます。

# openssl rsa -in server.key -out server.key
Enter pass phrase for server.key: （先ほどのパスフレーズ）
writing RSA key

Apacheの設定

最後に、ApacheにSSLの設定をして再起動します。

# vi /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/pki/tls/certs/server.crt
SSLCertificateKeyFile /etc/pki/tls/certs/server.key
SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt
DocumentRoot "/var/www/html"
ServerName www.example.com:443

# /etc/rc.d/init.d/httpd restart

■参考
さくらのVPS（CentOS 5.5）に RapidSSL をインストールするまでのメモ