日々の記録簿

日々のできごとの記録

日記

サイトをSSLに移行してみた!(その2)

投稿日:

SSLに移行したのはいいのですが、いくつか問題発見。修正した記録です。

awstatsのログが出力されない

awstatsのログが出力されなくなっている。調べてみると、httpd-ssl.confによるログ設定で、httpd.confのログが上書きされている模様。sslのログを別にわけてもよいのだが、httpd-ssl.confのログ設定を変えたほうが面倒が少ないと判断し、httpd-ssl/confを修正。

sudo vi /etc/httpd/conf/extra/httpd-ssl.conf

httpd-ssl.confに、以下を追加。

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""

これでログが復活した。

.htaccessを使わずにSSLへリダイレクトする

.htaccessが動いていない気がしたので確認したら、そもそも.htaccessの使用を認めていなかった。.htaccessを使わずに、httpd.confで行うことにする。

sudo vi /etc/httpd/conf/httpd.conf

下記を追加する。もっとも、.htaccessの記載を転用しただけだが。

<ifModule mod_rewrite.c>
      RewriteEngine On
      RewriteCond %{HTTPS} off
      RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</ifModule>

apacheの再起動。

sudo systemctl restart httpd.service

Firefoxで証明書エラーがでる

apache 2.4.8以降は、cert.pemではなく、fullchain.pemを指定する必要があった。

fullchain.pem
SSL/TLS サーバ証明書(公開鍵を含む)と中間証明書の両方が含まれているファイルで、cert.pem と chain.pem の内容が結合されたものです。
これは、Apache 2.4.8 以上 や nginx で使用するファイルです。
Apache 2.4.8 以上の場合は SSLCertificateFile、nginx では ssl_certificate において、このファイルを指定します。
Let’s Encrypt ユーザーガイド

というわけで

sudo vi /etc/httpd/conf/extra/httpd-ssl.conf

下記のようにする。YourDomainのところは環境によって読み替え。

SSLCertificateFile "/etc/letsencrypt/live/YourDomain/fullchain.pem"
SSLCertificateKeyFile "/etc/letsencrypt/live/YourDomain/privkey.pem"

fullchain.pemのところが、cert.pemになっていたため、証明書エラーがでていたようだ。結局、Firefoxの問題ではなく、ただの設定ミスだったというオチ。

スポンサーリンク

スポンサーリンク

-日記

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

Thinkpad X1 Carbon 2016 (4th gen)に、Arch Linuxをインストールする方法(その4)

Thinkpad X1 Carbon 2016 (4th gen)でLinuxが起動しないという問題の現状です。 最新のkernel 4.6で、OneLink+ ドックがほぼ安定して使えるようになりま …

Rで日本の校区地図を描く

Rで日本の校区地図を描く方法です。 データの準備 国土数値情報 ダウンロードサービスより、校区地図のもとになるデータ(shapeファイル)をダウンロードする。 データは、リンク先ページの、JPGIS2 …

PISA2000から2012までのデータをダウンロードし、csvに変換するPisaDataToCsvを作成した!

タイトルで終わっていますが、pythonの勉強を兼ねて、以前に公開していたスクリプトを修正しました。いろいろ寄り道した分、以前よりはわかりやすいコードになっていると思います。 Python 3が動作す …

nvim-Rの使い方(2018年度版)

nvim-Rの使い方(2019年度版)を書きました。2019年現在、nvim-completion-managerは更新されていません。 vimからRを使うNvim-Rですが、まだまだ深化しています。 …

Nexus 6にCyanogenmod 12.1をインストールした!

Nexus 6に、Android 5.1.1ベースのCyanogenmod 12.1をインストールしました。 と言っても、Cyanogenmodアップデートを使っていれば、自動的に12.1になってしま …