https

StartSSL.comから無料のクラス1サーバ証明書を取得した。やり方はたくさんWebに書いてあるから省略。

それをApacheに仕込むところでなかなかうまく行かなかったが、要点は

既存の httpd.conf にある VirtualHost ディレクティブが <VirtualHost *> となっているとしたらそれらの * を全部 *:80 とかにする。
ssl.confの方の VirtualHost は <VirtualHost *:443> にする。

ポート番号指定を省くと、違うプロトコルの方も合致してしまうので注意という話であった。

さて、1年後の更新の方が新規取得より面倒そうだな。