コマンドラインでSSL証明書の有効期限や内容を確認するコマンドを収集した。 SSL証明書の有効期限の確認 ローカルファイルの確認 25番ポートや587番ポートを指定する際は -starttls smtp を指定しないと以下のようなエラーが出力される。 ssl/tls を用いた信頼性の高い暗号化通信を構築するために必要な証明書を作成します。 当例では自己署名の独自証明書を作成します。 ただし、自己署名の証明書はアクセス時に警告が出るため、一般的にはその先には進んでもらえないでしょう。 自己署名証明書・秘密鍵を作成する 自己署名証明書・秘密鍵を作成します。 作成には、任意のパスワードが必要になります。 外部公開しないサーバーなら忘れないような簡単なパスワードで良いと思います。 ここでは、CentOS7.2の標準リポジトリからインストールできるOpenSSL1.0.1eを使用して、SSLサーバー証明書を作成する際に必要となる秘密鍵とCSR(Certificate Signing Request)を作成し、自己署名のSSLサーバー証明書を作成する方法を、以下に示します。 Centos7上に構築したPostfix+Dovecotメールサーバの接続経路暗号化にはstartsslから取得した証明書を使用していましたが今回Let'sEncryptから証明書を取得し使用することにしました。その顛末と導入手順 … Certbot バージョンを確認します。 [root@centos7 ~]# certbot --version certbot 0.31.0 DNS-01 方式でワイルド証明書を発行. caの証明書を動的に管理する仕組みらしい。 In order to enable legacy applications, that read the classic files or access the classic module, to make use of the new consolidated and dynamic 無料のSSL証明書Let's Encryptを設定・更新・自動更新する方法を初心者向けに解説します。 GoogleがSSL化されたWebサイトをSEOの評価として優遇すると発表しており、Webページのhttps化は必須の流れとなっています。 Linuxサーバー構築運用入門 （CentOS7, PHP7, Apache, Let’s Encrypt が 認証用の DNS TXT レコードを照会し、一致する項目があれば、証明書を発行してくれます。