質問: centos5.4で「自作sslサーバ証明書」作成途中の「webサーバ centos5.4で「自作sslサーバ証明書」作成途中の「webサーバのfqdn」 (「プライベートca(認証局)」による「自作sslサーバ証明書」を 作成時に手入力する項目の1つ) について教えてください。 お世話になります。 おそらく通常ですと、「webサーバのfqdn」へは、 「www.~」から始まるurl値を手入力すると思います。 そこで質問内容ですが、wwwとあわせて、 他にfilezillaなどでftpも利用しているサーバに対しましては、 上記致しました「www.~」から始まるurl値で、1つ「自作sslサーバ証明書」を作成後に、 更に、 もう1つ別に、 今度は「ftp~」から始まるurl値で、別の「自作sslサーバ証明書」を2つ目の証明書として 作成する必要があるのでしょうか? それとも、 上記致しました「www.~」から始まるurl値で、1つ「自作sslサーバ証明書」を 作成しておけば、 それが、ftpを利用する際にも、 ssl通信であわせて、sslとして利用可能な状態になるのでしょうか? 今回初めて1年更新の時期がきて、「自作sslサーバ証明書」作成・更新を、 近日中に実施予定の為、 上記のご質問をさせていただきました。 宜しくお願い致します。
回答: 基本的に、サーバ構築時にssl/tls の設定として証明書キー設定し、その証明書ファイルをftpサーバ(proftpd、vsftpd、pure-ftpd等)にて記述しておけばokです。その証明書ファイルについては、共通のものでokです。 通常その証明書キーについては、有効期限を設定し、セキュリティ確保された方が良いかと存んじます