KOROCHIN SITE

(1) App Service 証明書を作成

ネイキッドドメインのホスト名：要するにURLのドメイン名証明書名：任意

証明書の構成で証明書を使用できるようにする。ここでキーコンテナーを作成（未作成の場合）以下のエラーが発生した場合は、Active Azure Directory でアカウントにグローバル管理者のロールを追加する参考

Key Vault の設定の保存選択した Key Vault に対するアクセス許可を更新できませんでした。詳細については、下のエラーを確認してください。

キーコンテナーに移動し、シークレットを選択 ⇒ シークレットの一覧が表示される。 (1) で付けた証明書名の行をクリック。最新のバージョンをクリック。証明書としてダウンロードボタンをクリック。

1.秘密鍵ファイルをエクスポート ※パスワードを求められるが何も入力せずにEnter（ダウンロードした証明書ファイル（*.pfx）にはパスワードが設定されていない）

openssl pkcs12 -in 〇〇〇.pfx -nocerts -nodes -out private.key

2.証明書ファイルをエクスポート ※パスワードを求められるが何も入力せずにEnter

openssl pkcs12 -in 〇〇〇.pfx -clcerts -nokeys -out 〇〇〇.pem

yum -y install mod_ssl

/etc/httpd/conf.d/ssl.conf が作成される。 ssl.conf を編集して、証明書ファイルと秘密鍵ファイルのパスを変更

vi /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /△△△/〇〇〇.pem
SSLCertificateKeyFile /△△△/private.key

Apache の再起動

apachectl configtest
systemctl restart httpd

Linuxの場合、SELinuxを無効にすること（要サーバー再起動）

vi /etc/selinux/config
...
SELINUX=disabled     ← enforcing から disabled に変更

ファイアウォールが動いている場合、443ポートの開放