Changes between Version 10 and Version 11 of HowTo/SakuraVpsSetup

Timestamp:

Oct 13, 2010, 9:49:00 PM (14 years ago)

Author:

村山 俊之

Comment:

--

HowTo/SakuraVpsSetup

@@ -885 +885 @@
 そこで、とりあえず登録しているメールアドレス用のアカウントを作成し、 .forward を書いて別の使えるアドレス宛に転送することにした。
 
- 1. メール用アカウントを作成。通常このアカウントでログインできる必要はないので、「-s /sbin/nologin」オプションを指定してあげるのがミソ。
+ 1. RapidSSL の場合、登録者のメールアドレス (登録時のもの) と承認者のメールアドレス (admin@example.jp 的なもの) の 2つのメールアドレスが受信可能である必要がある。まず、登録時のメール用アカウントを作成する。通常このアカウントでログインできる必要はないので、「-s /sbin/nologin」オプションを指定してあげるのがミソ。
 {{{
 $ sudo su -
-# useradd -m -s /sbin/noligin toshiyuki.murayama
+# useradd -m -s /sbin/nologin toshiyuki.murayama
 # passwd toshiyuki.murayama
 }}}
- 1. .forward ファイルを作成。
+ 1. .forward ファイルを作成。メールボックスにメールを貯めておいて欲しいので、必ず最後の行にバックスラッシュ付きで自身のメールアドレスを指定するのを忘れずに。
 {{{
 # sudo su - -s /bin/bash toshiyuki.murayama
@@ -900 +900 @@
 \toshiyuki.murayama あっと、マー君 harapeko.jp
 
-}}}
-
-=== CSR ファイルを作成 ===
+$ chmod g-w .forward
+}}}
+ 1. 次に、承認者のメールアドレスを作成する。
+{{{
+$ exit      # toshiyuki.murayama アカウントから抜ける
+# useradd -m -s /sbin/nologin admin
+}}}
+ 1. .forward ファイルを作成。こちらは単に自分のメールアドレスの別名として振る舞えばいいので…。
+{{{
+# sudo su - -s /bin/bash admin
+$ vim .forward
+
+toshiyuki.murayama おっと、マイケル? harapeko.jp
+
+$ chmod g-w .forward
+}}}
+
+=== 秘密鍵ファイルと CSR ファイルを作成 ===
 
 コマンドラインを一気にどうぞ (exit しまくって元のユーザーに戻ったものとして)。ちなみにこの辺のやり方は認証局によって微妙に違うので、別の認証局を使う人はその認証局が示すやり方を参照して下さい。
@@ -926 +941 @@
 }}}
 
+これによって、秘密鍵ファイル (.key ファイル) と CSR ファイルが生成されます。最後に CSR ファイルを cat しているのは、あとで再発行を依頼する際にこの内容をコピペするためです。
+
 === SSL 証明書再発行 ===
 
@@ -932 +949 @@
  1. [http://www.rapidssl.com/ RapidSSL] のサイトにて、画面右の「Reissue SSL」をクリックする。
  1. 別窓が開くので、登録しているドメイン名またはサブドメイン名、およびメールアドレスと、画面に表示されている数字を入力。
- 1. メールが送られてくるので、そこに書かれたアドレスをブラウザで開く。
+ 1. 登録しているメールアドレス宛にメールが送られてくるので、そこに書かれたアドレスをブラウザで開く。
  1. 画面左の「Reissue Certificate」をクリックする。
  1. CSR の入力を求められるので、入力欄に、先ほど cat したファイルの中身をそのままコピペし、送信する。
- 1. しばらくするとメールが来るはず…
+ 1. 承認者用のメールアドレス宛にメールが送られてくるので、そこに書かれたアドレスをブラウザで開く。
+ 1. 内容を確認し、「承認する」ボタンをクリックする。
+ 1. 登録しているメールアドレス宛にメールが送られ、その文末に SSL 証明書が記述されている。
+{{{
+-----BEGIN CERTIFICATE-----
+  :   :   :
+証明書の内容 (意味不明な文字列…)
+  :   :   :
+-----END CERTIFICATE-----
+}}}
+
+=== SSL 証明書を Apache に適用する ===
+
+一応 [https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=SO6252&actp=search&viewlocale=en_US&searchid=1286970866293 RapidSSL のサポートサイトによる説明]を参考にしています。ディレクトリ名とか細かい部分は任意でいいと思う。
+
+ 1. SSL 証明書をファイルに保存する。
+{{{
+$ cd ~/tempssl/
+$ vim developer.harapeko.jp.crt
+
+-----BEGIN CERTIFICATE-----
+  :   :   :
+証明書の内容 (意味不明な文字列…)
+  :   :   :
+-----END CERTIFICATE-----
+}}}
+ 1. Apache の設定ファイルがあるディレクトリに証明書ファイルと秘密鍵ファイルをコピーする。
+{{{
+$ sudo mkdir /etc/httpd/conf/ssl
+$ sudo cp developer.harapeko.jp.crt /etc/httpd/conf/ssl/
+$ sudo cp developer.harapeko.jp.key /etc/httpd/conf/ssh/
+}}}
+ 1. そういえば mod_ssl をまだインストールしていなかった。インストールする。
+{{{
+$ sudo yum install mod_ssl
+}}}
+ 1. mod_ssl の設定。
+{{{
+$ sudo vim /etc/httpd/conf.d/ssl.conf
+
+<VirtualHost _default_:443>
+
+# バーチャルホストとしての設定はもちろん必要。
+DocumentRoot /var/www/vhosts/developer/htdocs
+ServerName developer.harapeko.jp
+ErrorLog logs/developer-ssl_error_log
+TransferLog logs/developer-ssl_access_log
+LogLevel warn
+
+# 以下の 2行を、実際のファイルの場所に書き換える。
+SSLCertificateFile /etc/httpd/conf/ssl/developer.harapeko.jp.crt
+SSLCertificateKeyFile /etc/httpd/conf/ssl/developer.harapeko.jp.key
+}}}
+ 1. Apache を再起動する。
+{{{
+$ sudo /etc/init.d/httpd restart
+}}}
+
+https://developer.harapeko.jp/ にアクセスし、以下の 2点を確認する。
+
+ * 「準備中」と書かれたページが表示される。
+ * ブラウザのステータスバーに鍵マークが表示され、クリックすると Web サイトの識別情報が表示される。
+
+なお、移転前サーバーではこの配下に受託業務用の Trac を運用していたが、現在ではその業務のお取引先様よりご提供頂いているサーバーに移転してしまったため、今回はその辺の設定まではしなかった。忘れると後々辛いので、備忘録としてそれ用に ssl.conf 内に記述していた設定内容を以下に掲載しておくことにする。
+
+{{{
+# trac location
+<Location /trac/trust>
+   SetHandler mod_python
+   PythonDebug On
+   PythonHandler trac.web.modpython_frontend
+   PythonOption TracEnvParentDir /var/Developer/trac/trust
+   PythonOption TracUriRoot /trac/trust
+</Location>
+
+<Location /trac/trust>
+   AuthType Digest
+   AuthName realm
+   AuthUserFile "/var/Developer/trac/trust/.htdigest"
+   Require valid-user
+</Location>
+<Location /trac/trust/tuh-system>
+   AuthType Digest
+   AuthName realm
+   AuthUserFile "/var/Developer/trac/trust/tuh-system/.htdigest"
+   Require valid-user
+</Location>
+}}}