とりあえず作ってみたブログ

　今週後半でSSLの証明書の期限が切れますので、更新しておきました。やっと慣れたようで、今回はハマることなく、５分もかからずに更新完了です。

＃４月１１日まで有効な証明書に切り替わっています。

　週明けに、SSLの証明書が切れてしまうので更新作業を行いました。

　やっと、はまることなく一回、５分ちょっとで入れ替え作業を終わらせることができました。前回の、認証対策は設定修正でクリアーしています。ただ、この点はもう少し直せるかもしれない。

＃セキュリティのため、子細は割愛します。悪しからず。

　今回の更新で、年明けの１月１５日まで有効な証明書です。

　SSLの証明書が７月２９日までなので、忘れないうちに入れ替えました。

　今回も、前回同様にアクセス禁止が引っかかりました。認証時に、いくつかのipアドレスからランダムに飛んできます。エラーログを見て、アクセス禁止を手動で緩めてみましたが、追い付かず(^^;;;。証明書更新時だけアクセス禁止を解除する割り切った運用の方が早そうです。

＃また、次回への備忘録です。

　先ほど、証明書の入れ替えを行いました。2020年7月29日まで有効の証明書になっています。

　慣れてきたのですんなり終わるはずだったのですが･･･spam対策で設定しているアクセス制御を一時止めないと認証できませんでした。なんでだろう？。認証時に　64.*.*.*　とか　66.*.*.*　からアクセスがあります。共に、アクセス禁止にしていないんだけど・・

＃次回への備忘録です。

前回の作業から考えると、２週間以上早いのですが、証明書の入れ替えを行いました。いつもお世話になっているこちらをのぞくと、ACMEのバージョンが変わっていました。とはいえ、手順は同じでした。

　今回の証明書は、２０２０年５月３日までです。

　ちと早いのですが、忘れそうだったので、早めに手を付けたのでした。

先ほど、あと１週間残っていますが、SSLの証明書を更新しておきました。やっと板についてきたのかな？ノーミス、ノートラブルで入れ替わったはずです。

　次の期限は、２０２０年２月２０日となります。

そろそろ期限なので、忘れないうちにＳＳＬ証明書の入れ替えを行いました。先ほど入れ替えたので、１１月１９日まで有効の証明書となっています。

一点備忘録。

　証明書を入れ替えたら、apacheのRebootを忘れないこと！

当たり前と言えば当たり前ですねぇ。rebootを忘れ、何で新証明書が反映しないんだ？と一瞬考えてしまいました。(^^;;;

＃ついでにサーバー機ごとRebootしておきましょうか。。。

SSLの証明書の期限がそろそろ来るので、再取得。
httpdのconfを一時的に変えたのはいいけど、戻さないでhttpsアクセスして動かず・・・少しはまってしまった(T_T)

昨日の続きです。

　BLOGのスタイルシート問題はファイルの一括変換で対応しました。ってことで、http接続してもhttpsへ引き渡す、リダイレクトも有効にしています。

　多分、これでSSL化は完了です。もしブックマークされている方は、httpsの新しい方へ書き換えていただけると幸いです。(書き換えなくても支障はありませんけど)

＃google先生の検索結果への復帰がいつになるかですねぇ～。

　自宅WEBサーバのSSL対応、こちらの続きです。

○port443が重複してapache起動しなかった問題

　自宅ネットワーク内へ入れるようにVPNの穴を開けていたことがあります。着信設定がport443をListenしていたのでダメでした。長らく使っていないし、ルーターの転送もかけていないから着信設定を消しました。これで、無事にApacheが起動するようになりました。

○自作自演のオレオレ証明書を辞める

　opensslのコマンドラインで自作自演の証明書を作った場合は、公的な証明が得られないのでブラウザからお叱りが出ます。ってことで、ＳＳＬなう！にて手動生成してみました。

＃こういうサイトは非常に重宝します。ありがとうございます(^^)

　オレオレ証明書では.keyや.csrファイルでしたが、取得したファイルは.pem。試したオレオレ証明書でもpemエンコードだったので、sslのconfファイルをpemファイル指定に書き換えておきます。

　使う鍵ファイルは、「サーバで使用する SSL 秘密鍵」「サーバ証明書 + 中間証明書」の2つであっているはずです。

○ルーターの設定変更

　これも忘れてはいけません。SSL用に443のポート転送を追加します。

○http→https自動リダイレクト

　Apacheのmod_rewiteを利用してhttpアクセスをすべてhttpsへ投げなおすようにconfを書き換えてみました。(参照はこちら)
　リダイレクトしたまでは良かったが、BLOGのCSSで引っかかり画面が崩れてしまいます。CSSの件が片付くまでhttpsへ完全移行できそうもありません。ってことで、リダイレクトは自分でテストだけして、外してしまいました。

　httpsでもサーバー的には運用できる状態になりました。スタイルシートの問題を片付けないと、完全なSSL化はできませんねぇ。今日はこれぐらいにしといたろう(^^;;;

＃表示が崩れてもよければ　https://jo3jye.ddo.jp/blog でアクセス可能です。
(SSL化が完了したため、表示が崩れません!。　2019/3/5修正)