[SSL][PLESK]PLESK環境でのSSL証明書の更新 - PerlさんPerlくん

PLESK環境でSSL証明書の更新を行う。

業者：
http://ssl.jp/

管理ツール：PLESK 7.5.4

結構はまる。

＜やること＞
証明書：更新前と同じなので触らない
CA証明書：これを替える。

＜PLESKを使用する＞
（１）PLESKログイン
（２）証明書を使うドメインへ
（３）証明書の設定画面へ
（４）今使っている証明書の設定画面に出る。
（５）「CA証明書」の欄に、業者からもらったCA証明書を入れる。
※ここで問題発生
PLESKと、PLESK使用しないでは勝手が違う。

PLESK：CAとCA_rootの２つの証明書を合体させて使う
PLESK以外：ca-bundleというファイルだけくれる

（６）業者にPLESKで使うことを説明
すると、PLESKでは２つの証明書を合体させて使う、といまさら
言ってきやがった。２ファイルに分かれたCA証明書をもらう。
んで下記の英語サイトを参照してくれと。
https://support.comodo.com/index.php?_m=knowledgeb...

ファイルに分かれたCA証明書を合体させたテキストを上記のサイトを
参考にしながら入力、テキスト送信。するといままでこの時点で出ていた
エラーがでなくなった。やったね！

で、httpdの再起動。あれ？エラー。
コマンドラインから操作して、エラーの詳細を吐き出させることに。

#httpd
#Syntax

error on line 121 of /etc/httpd/conf/httpd.include:
SSLCACertificateFile: file '/usr/local/psa/var/certificates/cert-VNz5Wj' does not exist or is empty

むむむ、/usr/local/psa/var/certificates/cert-VNz5Wj'というファイルがないと。このディレクトリに
言ってみると、このディレクトリにはpleskでテキスト送信したファイルがいっぱいあった。このファイル名
がhttp.includeと合っていないようだ。includeファイルでなんでこんな存在しないファイル名を指定している
のかわからないが、、仕方ないので、手動でincludeファイルを実際に存在するファイルに書き換える。
ファイルの中身をみて、さっき自分がアップしたCA証明書なのを確認し、そのファイル名で書き換え。
再度httpdを起動させると、もうひとつのhttp.includeでも同様にひっかかる。

#Syntax

error on line 27 of /home/httpd/vhosts/kouenservice.net/conf/httpd.include:
SSLCACertificateFile: file '/usr/local/psa/var/certificates/cert-lNSX0V' does not exist or is empty

おなじようにこのincluedeファイルも書き換えてしまう。
するとhttpd起動。
SSL証明書も有効期限が更新されていた。めでたし、めでたし？
バッドノウハウだな。