サーバ証明書更新わすれ

あるHTTPサーバ(社内用)をリクエストすると、「サーバ証明書が切れてる」と言われるとか。
おっと、そういえば外部公開用の証明書は全部入れ替えたんだけど、内部用にもHTTPSでサーブしているやつがいるのを忘れてた。

しかもこっちはapacheじゃなくてnginxじゃないか。たしか中間証明書とサーバ証明書を連結しないといけなかったと思う。apacheも本当はそうらしいけど、後方互換で古いディレクティブがまだ使えたりします。

どっちが先だっけ。。えーとサーバ証明書＋中間証明書か。φ(..)。