WEBサーバーSSL証明書【Netowl】の更新作業

３年前にホームページにSSL認証を設定してから期限日が近づいてきていました。

いつもは期限切れになって、ホームページが見られなくなってから気づきます。

今回は、１週間前に気づいたので更新作業をしてみたいと思います。

NetowlのSSL BOX

自分の場合は、現在は、NetowlのSSLBOXというサービスを使ってホームページをSSL認証を設置しています。

以前は、他のサービスも使用していましたが、

しました。

SSLBOX更新

「更新申込」ボタンをクリックすると、上のような画像がでてきました。

自分の場合は、他社のレンタルサーバーでWEBサーバーは動いているので「他社サーバーで利用する」をクリックしました。

上のような画面がでてきましたが・・・

どこにも複数年を設定する項目が見当たりません。

とりあえず、プリペイド残高が残っていたのでプリペイド支払にして次に進むことにしました。

あれ？この他に何かやるんだっけ？？？

サーバーに何か設定したような・・・。

「引き続き更新申請を行う」をクリックしました。

更新申請

どうも更新と言っても最初からサーバーにも設定しないとダメなようですね。

どっかで見たような画面ですが、すっかり忘れています。

過去のブログを参考に進めてみました。

ちなみに、WEBサーバーは、さくらのレンタルサーバーを使っています。

https://pctips.jp/security/sakura-move-ssl20200205/

このCSRの内容をコピーして、更新申請の「CSR入力欄」にペーストして次へ進みました。

CSR解析情報、申請登録情報などの画面になりましたが、特に変更はないので、次へ進みました。

承認用メールアドレスが、admin@・・・・という制限がありますので注意が必要ですね。

更新なので、自分の場合は、既にadmin@・・・というメールアドレスを発行して、転送しています。

メールの内容は下記になります。

記載のあるURLにアクセスして、コードを入れると認証されました。

これで終わりじゃなかった！？

証明書のインストール

どうも昔のブログを読み返しているWEBサーバーの方に、証明書をインストールという作業がありました。

Netowlの管理ページからCERT（SSL証明書）をダウンロードすると、テキストファイル内に、CSRのような暗号文字の羅列があったので、コピーして、

WEBサーバーの方の「証明書再インストール」にペーストして貼り付けしました。

すると、WEBサーバーのSSL証明書の表示の有効期限が、更新されました。

Chromeから確認

以前は簡単に証明書の有効期限が見られたように思えますが、なかなか場所が見つかりません。

しっかりと有効期限が更新できたようです。

SSL証明書は１年毎なの？

複数年契約は無いものかと、Netowlのサポートにメールで質問させていただきました。

以下が回答になります。

あーメンドクサイ！！

良く調べてみると、１年毎の更新は、Netowlだけじゃないようです。

いろいろとセキュリティ問題などから、１年毎にしたんでしょうね。