PoundでLBを運用してSSL証明書を使用している場合に、証明書を更新する作業手順の変更点

追加された行はこの色です。
削除された行はこの色です。
PoundでLBを運用してSSL証明書を使用している場合に、証明書を更新する作業手順へ行く。

[[Pound]]


~
poundにてLBを運用してSSL証明書を利用している場合、下記手順にて更新してください。~
+LBにてCSR用の鍵を作成する
+作成した鍵でパスフレーズ無しの鍵を作成する
+パスフレーズ無しの鍵でCSRを発行する
+証明書発行機関へ、上記CSRにて証明書の発行を依頼する
+発行された証明書を、/etc/pound/pki/certs/配下に保存する
+鍵と証明書と中間証明書の全部を１つのテキストに記述して保存する(ex:www.hogehoge.com.2012.pki)
+/etc/pound/pound.cfgをバックアップする
+下記項目を修正する。
 
 ListenHTTPS
       Address 0.0.0.0
       Port    443
       Cert    "/etc/pound/pki/www.hogehoge.com.2012.pki"    <---上記作成したえテキストを指定
       Ciphers "ALL:kjfraendvioaervanvaeorvadfsdcsamascmscods"
       xHTTP   1
 End

9. 最後に「service pound reload」を実行してエラーが表示されなければOK

~
【注意】~
なお、サーバーの設定にもよりますがLBに紐付くWebサーバー等へはローカルIPでやり取りをするため、証明書の設定はありません。

~

PoundでLBを運用してSSL証明書を使用している場合に、証明書を更新する作業手順 の変更点

PoundでLBを運用してSSL証明書を使用している場合に、証明書を更新する作業手順の変更点