FujiSSLの証明書を更新して嵌った。来年の備忘録を兼ねて。。。。

$ nano /etc/ssl/certs/pass_ssl.sh

#!/bin/sh
echo 'passoword'

$ chmod 500 /etc/ssl/certs/pass_ssl.sh

# SSLPassPhraseDialog  builtin  # ← コメントアウト
SSLPassPhraseDialog exec:/etc/ssl/certs/pass_ssl.sh

これで、httpdを再起動してもパスフレーズが聞かれなくなる。

つぎの問題は、メールにエラーが出るようなった。メールも外出先で見たいから、SSLでインターネット経由で自宅サーバーに乗り込んで見れるようにしているのでSSL暗号化がかかっているのだ。

Postfixが落ちてしまった

最初はSSL通信しているGOOGLE経由とかそういうサイトだけど、設定しているうちに、メールクライアントから全く接続できなくなった。
ここまでやったのは、

PEMフレーズ（PEM phrase）で暗号化解除

もともと作成したパスフレーズ付きの秘密鍵から、以下のopensslコマンドを実行して、パスフレーズを削除する。

# openssl rsa -in misago.csr -out misago.pem

PEMフレーズ形式で作成する。

FujiSSLはバラバラ状態で証明書が送られてくるので、PEM形式でPOSTFIXが理解できるようにする。下に示す、証明書と中間証明書と、秘密鍵と証明書、中間証明書の2種類を作成する。

SSL証明書と中間証明書を含む場合

1. テキストエディタで以下のファイルを開き、内容をコピーして .pemファイルに貼り付ける
   1. 発行されたサーバー証明書ファイル
   2. 中間証明書ファイル

   .pem ファイルには、上記の順番で貼り付ける。

2. 作成された .pem ファイルが以下のような内容になっていることを確認する
   —–BEGIN CERTIFICATE—–
   発行されたサーバー証明書ファイルの記述内容
   —–END CERTIFICATE—–
   —–BEGIN CERTIFICATE—–
   中間証明書ファイルの記述内容
   —–END CERTIFICATE—–
3. 出来上がった .pem ファイルに fullchain.crtとして保存する。

証明書チェーンの全てと秘密鍵を含む場合

1. テキストエディターで以下のファイルを開き、その内容をコピーし .pem ファイルに貼り付ける。
   1. 秘密鍵　（PASSフーズを抜いたもの）
   2. 発行されたサーバー証明書ファイル
   3. 中間証明書ファイル
   4. root 証明書ファイル

   .pem ファイルには、上記の順番で貼り付ける。

2. 作成された .pem ファイルが以下のような内容になっていることを確認する。
   —–BEGIN RSA PRIVATE KEY—–
   秘密鍵の記述内容
   —–END RSA PRIVATE KEY—–
   —–BEGIN CERTIFICATE—–
   発行されたサーバー証明書ファイルの記述内容
   —–END CERTIFICATE—–
   —–BEGIN CERTIFICATE—–
   中間証明書ファイルの記述内容
   —–END CERTIFICATE—–
   —–BEGIN CERTIFICATE—–
   root 証明書ファイルの記述内容
   —–END CERTIFICATE—–
3. 出来上がった .pem ファイルに misago.pem のような名前を付けて保存する。これは、ROOT権限でしか読めないようにする。

SSLサーバ証明書をpostfixにインストールする

1. /etc/postfix/main.cf の設定を見直しする。

   smtpd_tls_cert_file = /etc/postfix/fullchain.crt
   smtpd_tls_key_file = /etc/postfix/misago.pem

ここまでやったら、メールクライアントから接続できなくなった。仕方ないのでSYSLOGをのぞいてみると、