CentOS8のApacheで信頼のある認証局で署名したサーバ証明書でSSL化をする方法

・サーバの秘密鍵をTriple-DES、4096ビットで作成
# openssl genrsa -out server.key -des3 4096

Generating RSA private key, 4096 bit long modulus (2 primes)
..................++++
......++++
e is 65537 (0x010001)
Enter pass phrase for server.key:
Verifying - Enter pass phrase for server.key:

・サーバの秘密鍵を基に署名要求を作成
# openssl req -new -key server.key -out server.csr

Enter pass phrase for server.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:JP    # 国の名前
State or Province Name (full name) []:Tokyo    # 州の名前、日本だと都道府県
Locality Name (eg, city) [Default City]:Minato-ku    # 都市の名前
Organization Name (eg, company) [Default Company Ltd]:Young Leaves Co.    # 会社名 
Organizational Unit Name (eg, section) []:Development    # 会社の部署名
Common Name (eg, your name or your server's hostname) []:www.kdkwakaba.com    # ドメイン名やサーバのホスト名 
Email Address []:leavesadmin@kdkwakaba.com    # サーバ管理者のメールアドレス

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:    # 証明書の破棄時のパスワード、空欄でOK
An optional company name []:    # オプションの会社名、空欄でOK

・サーバ証明書、中間CA証明書をまとめる
# vi /etc/pki/tls/certs/server.crt

■server.crt
--------------------------------------------------
-----BEGIN CERTIFICATE-----
<サーバ証明書の中身>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<中間CA証明書の中身>
-----END CERTIFICATE-----
--------------------------------------------------

・秘密鍵回避用のシェルスクリプトを作成する
# vi /usr/local/apache2/conf/pass.sh

■pass.sh
--------------------------------------------------
#!/bin/sh
echo '3ogj$jgHEE!5'
--------------------------------------------------

・シェルスクリプトの権限を変更する
# chmod 500 /usr/local/apache2/conf/pass.sh

・ApacheにSSL関連の設定をする
# vi /usr/local/apache2/conf/httpd.conf

■httpd.conf
--------------------------------------------------
# mod_sslを読み込む
LoadModule ssl_module modules/mod_ssl.so

# 秘密鍵のパスワード入力回避シェルの設定
SSLPassPhraseDialog exec:/usr/local/apache2/conf/pass.sh

# VirtualHostの設定 
<VirtualHost _default_:443>
    SSLEngine on    # SSLの有効化
    SSLCertificateFile /etc/pki/tls/certs/server.crt    # サーバ証明書のパスを指定 
    SSLCertificateKeyFile /etc/pki/tls/private/server.key    # サーバ秘密鍵のパスを指定 
    ServerName www.kdkwakaba.com    # URL部分となるサーバ名を指定
    DocumentRoot /usr/local/apache2/htdocs    # Webサイトの起点となるフォルダの指定 
</VirtualHost>
--------------------------------------------------

・FirewallでHTTPSサービスの通信を許可する
# firewall-cmd --add-service=https --zone=public --permanent
# firewall-cmd --reload

・Apacheを再起動する
# systemctl restart httpd