CAMServer に SSL 証明書を適用する

SSL証明書について

CAMServer へSSL証明書を適用する事で、標準ブラウザでアクセスする際の警告を消す事ができます。
SSL証明書は以下２パターンの方法があり、それぞれの解説をします。

1. Let’s Encrypt の無料SSLを適用する
2. イントラネットSSLを購入し適用する

Let’s Encrypt の無料SSLを適用する

Let’s Encrypt は無料で証明書を発行できますが、HTTP-01 または DNS-01 チャレンジという方式によりドメイン認証が必要になります。通常は CAMServer を外部に公開しないため、DNS-01 チャレンジの方での対応を推奨します。

DNS-01 チャレンジ

DNS-01 チャレンジでは、Let’s Encrypt サーバから取得したトークンを、対象ドメイン名の DNS サーバに登録することで所有確認を行います。たとえば「camserver.xx」の証明書を発行する場合、所有する DNS サーバに DNS 名 _acme-challenge.camserver.xx.、TXT 種類に “取得したトークン”というレコードを設定します。

HTTP-01 チャレンジ

HTTP-01 チャレンジでは Let’s Encrypt サーバからトークンを取得し、このトークンを含むファイルを CAMServer 上の所定のディレクトリに配置しドメイン名の所有確認を行います。

たとえば「camserver.xx」の証明書を発行する場合、以下に取得したトークンファイルを設置し、

CAMServer/www/.well-known/acme-challenge/取得したトークン

次のURLで外部へ公開する必要があります。
http://camserver.xx/.well-known/acme-challenge/取得したトークン

Let’s Encrypt の証明書作成が完了したら

次の手順で pem ファイルを配置してください。

1. CAMServer 停止
2. privkey.pem / cert.pem / chain.pem ファイルを CAMServer/config/ssl/ にコピー
3. CAMServer 起動

イントラネットSSLを購入し適用する

完全に外部からアクセスが出来ない CAMServer へSSL証明を適用するには、イントラネットSSL証明書を購入する必要があります。

イントラネットSSLを購入しキーストアファイルを取得出来たら次の手順で適用してください。

1. CAMServer 停止
2. キーストアファイルを CAMServer/config/ssl/tomcat.keystore に上書き
3. CAMServer/cam.ini ファイルに次のセクションを追加
   • camserver.keyAlias=証明書作成時のkeyAlias
   • camserver.keystorePass=証明書作成時のkeystorePass
4. CAMServer 起動