What I Did to Install an SSL Certificate When Building a Website for a Client

Overview

While building a website ordered by a client, I needed to install an SSL certificate. This post summarizes the steps I followed at that time.

Prerequisites

Since free SSL or self-signed SSL certificates raise security concerns, I decided to obtain a certificate from thawte, which issues SSL certificates with a high market share.
I also obtained the client’s approval regarding the cost.

thawte

thawte is the world’s second largest certificate authority by market share, providing various server authentication and code signing certificates to customers around the world.

ToDo

1. Check the domain owner information with WHOIS
2. Confirm the DUNS number held by the client
3. Issue a CSR
4. Apply for SGC Super Certs
5. Install the SSL certificate

Steps

1. Check the domain owner information with WHOIS

ドメインの所有者を確認する方法

概要クライアント様所有のドメインにSSL証明書をインストールして欲しいという依頼についてthawteよりSGC SuperCertsから申請しSSL証明書発行する経緯となった。 その申請に必要なDUNSナンバー取得の為、ドメインの所有者がクライアント様になっているかを確認する必要…

WHOIS displays the owner information for the domain you search.
Save this information.
It will be used later when issuing the CSR.

2. Confirm the DUNS number held by the client

DUNSナンバー確認手順 - 長生村本郷Engineers'Blog

以下に移行しました。kenzo0107.github.io

3. Issue a CSR

Apache + OpenSSL でSHA256対応CSR生成 - 長生村本郷Engineers'Blog

以下に移行しました。kenzo0107.github.io

4. Apply for SGC Super Certs

SGC SuperCerts 購入手順

概要クライアントより指定ドメインにSSL証明書をインストールして欲しいとの依頼があり、比較的安価なthawteによりSSL証明書発行するよう手配しました。その手順を以下に記載します。 ※2015年4月時点で値上げした模様です。SSL比較サイト等で改めて検討してください。 SSL料…

5. Install the SSL certificate

SSL証明書インストール

対象サーバにアクセスし以下SSL証明書インストール手順に沿って進めます。 手順 rootユーザに変更12sudo su -Password: (rootユーザのパスワード入力) 秘密鍵のパスフレーズ解除apache再起動してもパスフレーズを問われないようにするためです。 …