KuboLog 2013-09-10

2013 年 09 月 10 日 (火)

今日の黎明おんぶうろうろは 0420 から 30 分ぐらい …… わりとすぐに寝てくれた，ということなんでしょうなあ．

0610 起床．コーヒー．朝飯・弁当の準備．とらめし．今日もタラとか豚ひき肉とか．朝飯． 0830 自宅発．晴． 0840 保育所着．とらちゃん，なぜかえーんと泣いてますな …… 0900 研究室着．

さっさと SSL 保証書問題にとりくみべきなのだが，なかなかとりくめない ……

もそもそと昼飯．

SSL 保証書インストールしくじり問題のつづき，クロストラスト社にぐだぐだと長いメイルかき ……

送信したので，ちょっと休憩．今日はけっこうたくさん寝たのにしんどいなあ ……

ちょっと外にでて，コープ札幌あたりでハンドクリーム買おうとしたんだけど …… あらら，いつのまにやら環境科学院前 (というか北東) にスーパーみたいな店ができている?

[まるやすマート北大前店]

えーと，環境科学院北東のこんびにサンクスの「裏」(東) という位置にできてました．ちかくのホテルノルテ 2 のブログによれば今年 3/25 開店，卸し問屋が経営するスーパーマーケットのようです．この位置はなかなか商売的にはいいかも …… 競合するコープさっぽろ北 12 がここよりさらに北東方向，徒歩 5-6 分ぐらいの距離にあるので．ふつうのこんびに二店ぶんぐらいの敷地面積なので，しなぞろえはまあまあ，上記コープには負けているけど．自宅もよりのコープさっぽろ植物園店と同じかやや小さいかんじ．

SSL 保証書問題，クロストラスト社のサポートのかたの丁寧な対応で，最終的には解決した．以下は，「今回の手順のまとめ」，来年もまた同じ作業をするので …… alivenet 社のレンタルさーばー，管理 UI (web) の Plesk 9.5 上での作業．

まず， RSA 鍵の生成と SSL 保証書の発行．ここはまちがっているかもしれん我流の部分がある ……

ドメインつまり esj.ne.jp 内の SSL 設定項目の中で RSA 鍵生成 (そんなことする必要ない?) …… 2048 bit でドメインは www.esj.ne.jp と指定
これを使ってクロストラスト社に SSL 保証書を作ってもらう (書類だの DNS 設定に不備があると却下される)

RSA 鍵ファイルと SSL 保証書がきちんと対応しているかどうかは，下のように確認する．これもクロストラストに教えてもらった．

	＜確認方法＞
	(1)下記コマンドで秘密鍵と公開鍵の法（値）を出します。

	　openssl x509 -in [証明書ファイル名] -noout -modulus
	　openssl rsa -in [秘密鍵ファイル名] -noout -modulus

	(2) コマンドを実行すると、それぞれ値が出てきます。
	　　出てきた値が同じであれば正しいペア、違う値であればペアが
	　　間違っている事になります。

次は SSL 保証書のインストール．用意するファイル: