nginxにSSLの中間証明書をインストールする

nginx

2018.10.27

apacheにSSLを設定するときは中間証明書のディレクティブが用意されているのですが、nginxには、中間証明書を直接指定するディレクティブが用意されていません。

■対応方法
■ファイル結合コマンド例
■設定ファイル
■設定の確認

■対応方法

ではどうするかといえば
【サーバ証明書と中間証明書を結合したファイル】を作成して、その結合した証明書のファイルを「ssl_certificate」で指定することで対応することができます。

■ファイル結合コマンド例

# cat cert.cer tyukan_cert.cer > cert.pem

このようにすることで、cert.pemが結合されたファイルになります。

結合した証明書ファイルの内容は以下のようになります。もちろんコマンドを利用しないで、直接エディタでコピペして以下の様なファイルになるようにしても問題ありません。

-----BEGIN CERTIFICATE-----
[サーバ証明書]
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
[中間証明書]
-----END CERTIFICATE-----

■設定ファイル

nginxの設定ファイルには以下のように記述します。参考までに書いておきます。

.....省略.....
  listen      443 default ssl;
  server_name _;
  root        /var/www/vhosts/xxxxxxxxxxxx;
  index       index.html index.htm;
  charset     utf-8;

  ssl                  on;
  ssl_certificate      /etc/nginx/ssl/cert;
  ssl_certificate_key  /etc/nginx/ssl/sslkey.key;
.....省略.....