サイトをSSLに移行してみた！（その2）

投稿日：2016-12-10

SSLに移行したのはいいのですが、いくつか問題発見。修正した記録です。

awstatsのログが出力されない

awstatsのログが出力されなくなっている。調べてみると、httpd-ssl.confによるログ設定で、httpd.confのログが上書きされている模様。sslのログを別にわけてもよいのだが、httpd-ssl.confのログ設定を変えたほうが面倒が少ないと判断し、httpd-ssl/confを修正。

sudo vi /etc/httpd/conf/extra/httpd-ssl.conf

httpd-ssl.confに、以下を追加。

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""

これでログが復活した。

.htaccessを使わずにSSLへリダイレクトする

.htaccessが動いていない気がしたので確認したら、そもそも.htaccessの使用を認めていなかった。.htaccessを使わずに、httpd.confで行うことにする。

sudo vi /etc/httpd/conf/httpd.conf

下記を追加する。もっとも、.htaccessの記載を転用しただけだが。

<ifModule mod_rewrite.c>
      RewriteEngine On
      RewriteCond %{HTTPS} off
      RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</ifModule>

apacheの再起動。

sudo systemctl restart httpd.service

Firefoxで証明書エラーがでる

apache 2.4.8以降は、cert.pemではなく、fullchain.pemを指定する必要があった。

fullchain.pem
SSL/TLS サーバ証明書（公開鍵を含む）と中間証明書の両方が含まれているファイルで、cert.pem と chain.pem の内容が結合されたものです。
これは、Apache 2.4.8 以上や nginx で使用するファイルです。
Apache 2.4.8 以上の場合は SSLCertificateFile、nginx では ssl_certificate において、このファイルを指定します。
（Let’s Encrypt ユーザーガイド）

というわけで

sudo vi /etc/httpd/conf/extra/httpd-ssl.conf

下記のようにする。YourDomainのところは環境によって読み替え。

SSLCertificateFile "/etc/letsencrypt/live/YourDomain/fullchain.pem"
SSLCertificateKeyFile "/etc/letsencrypt/live/YourDomain/privkey.pem"

fullchain.pemのところが、cert.pemになっていたため、証明書エラーがでていたようだ。結局、Firefoxの問題ではなく、ただの設定ミスだったというオチ。