【１】ApacheでSSL通信を実現するには

* SSLモジュール「mod_ssl」を利用する
 => OpenSSLを利用しているので、事前にインストールしておく必要がある

【２】設定環境例

 * OS : CentOS7
 * Web Server : Apache/2.4.6

* 以下の関連記事を参照のこと

Apache ～ Linux / 初期設定編～
https://dk521123.hatenablog.com/entry/2016/08/15/233305

 * 以下の関連記事を参照のこと
 => 今回は、「【２】yumでインストールする」でインストールした

OpenSSL ～ Linux / 初期設定編～
https://dk521123.hatenablog.com/entry/2014/08/21/001440

* 以下の関連記事を参照のこと

cd /etc/httpd/conf
su

[1] Webサーバの秘密鍵(プライベートキー)の生成

openssl genrsa -des 1024 > server.key

[2] Webサーバの公開鍵の生成(「-days 9999」は利用可能日数)

openssl req -days 9999 -new -key server.key > server.csr

[3] (オレオレ)サーバ証明書の作成(「-days 9999」は利用可能日数)

openssl x509 -days 9999 -in server.csr -req -signkey server.key > server.crt

mv server.key server.key.bak
openssl rsa -in server.key.bak > server.key

# 「mod_ssl」がインストールされているかを確認する
#（何も表示されなければ、インストールする）
rpm -qa|grep mod_ssl

sudo yum install mod_ssl -y

# インストールされたかを確認
rpm -qa|grep mod_ssl

sudo vi /etc/httpd/conf.d/ssl.conf

主な項目

SSLCertificateFile    : サーバ証明書
SSLCertificateKeyFile : 秘密鍵

#【修正前】
SSLCertificateFile /etc/pki/tls/certs/localhost.crt

#【修正後】
SSLCertificateFile /etc/httpd/conf/server.crt

修正例：秘密鍵(プライベートキー)

#【修正前】
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

#【修正後】
SSLCertificateKeyFile /etc/httpd/conf/server.key

systemctl restart httpd

# 再起動した後に、ブラウザで「https://[ホスト名]」でアクセスできるはず
# （オレオレ証明書なので警告表示になるが...）

Apache ～ Linux / 初期設定編～
https://dk521123.hatenablog.com/entry/2016/08/15/233305
OpenSSL ～ Linux / 初期設定編～
https://dk521123.hatenablog.com/entry/2014/08/21/001440