SSL証明書インストール方法のメインページへ戻る
IBM HTTP Server - SSL証明書 インストール方法
Your certificate will be sent to you by email. The email message includes the web server certificate that you purchased in the body of the email message.
Copy the certificate from the body of the email and paste it into a text editor (such as notepad) andsave it as a text (.txt) file on your server.
Note: Copy the entire contents of the certificate from (and including) the -----BEGIN CERTIFICATE----- and -----END CERTIFICATE----- lines.
- IBM キー管理 を開いてください。(スタート → プログラム → IBM HTTP Server → Start Key Management Utility)を開いていただき、「キー・データベース・ファイル(F) → オープン(O)」を選択してください。
作成しました「キー・データベース」を選択し、パスワードを入力してください。
- CAルート証明書をTEXTファイルの保存していただき、サーバーに保存してください。
- CAルート証明書はまだお持ちではない場合はsupport@securestage.comへ連絡してください。
- キー・マネージメント画面でSigner Certificates(署名者証明書)を選択していただき、「追加」を選択してください。
- CAルート証明書はBase64-ASCII ファイルでございますので、TXTファイルを選択してください。
- ジオトラスト社のルートEquifax Secure Certificate AuthorityまたはEquifax Secure Global eBusiness CA-1を選択してください。
- ジオトラスト社から届きましたSSL証明書をTEXTファイルに保存していただき、サーバーに保存してください。
- キー・マネージメント画面で個人用証明書を選択してください。SSL証明書もBase64-ASCIIファイルでございますので、*.TXTファイルを選択してください。ジオトラスト社からのSSL証明書を選択してください。
- SSLポート443を開いていただき、サーバーを再起動してください。
- Open the IBM Key Management utility
- Cut-and-paste the GeoTrust Trusted Root certificate - presented below - into a text file (.txt) on your server.
- In the Key Management panel, go to the pull-down menu and select Signer Certificates.
- Since the Trusted Root is a text file, select Base64-ASCII encoded data type and change the "*.arm" type to "*.txt" file type. Hit the Browse button and select the Trusted Root certificate .txt file - type the label as Equifax Secure Certificate Authority. This certificate should immediately show up in the list of Signer Certificates.
- In the Key Management panel, go to the pull-down menu and select Personal Certificates. Since your new web server certificate is now a text file, select Base64-ASCII encoded data type and change the "*.arm" type to "*.txt" file type. Hit the Receive button and select your web server certificate file. This certificate should immediately show up in the list of Personal Certificates. You can View/Edit to verify your certificate
- Add the desired/required modules to complete your server configuration, including setting up SSL Port 443
- Check your httpd.conf configuration to verify the path to the appropriate key file ("key.db")
- Stop, and then Start your IBM HTTP Server.
Test your certificate by connecting to your server.
Use the https protocol directive (e.g. https://your server/) to indicate you wish to use secure HTTP.
Note: The padlock icon on your Web browser will be displayed in the locked position if you have set up your site properly.