sitonh -絆-

無料SSLのLetsencryptの導入メモです。ついでにhttp2も設定します。 公式サイト https://letsencrypt.jp/ 手順 １．インストール sudo apt-get install letsencrypt ２．コマンドを入力 sudo letsencrypt certonly --webroot --webroot-path /var/www/html/ -d example.jp -d www.example.jp メールアドレスを聞かれるので入力。 ３．SSLの起動に必要なファイルがどこにあるのかわからず作成 mkdir /etc/nginx/ssl cd /etc/nginx/ssl openssl dhparam 2048 -out dhparam.pem ４．それっぽくSSLの設定をする。 server {         listen 80 ;         listen [::]:80 ;         return 301 https://$host$request_uri;         root /var/www/html;         index index.html index.htm index.nginx-debian.html;         server_name _;         location / {                 try_files $uri $uri/ =404;  ...

 WWWサーバはできたので、無料のSSLを導入してみる。 公式サイト https://letsencrypt.jp/ 公式サイトにあったCentos7の手順 sudo yum install epel-release　 sudo yum install certbot python-certbot-apache apacheじゃないならpython-certbot-apacheはいらないとのこと。 実際やってみましょう。というかこの次何？ 手順 １．インストール sudo yum install certbot ２．コマンドを入力 sudo certbot certonly --webroot --webroot-path /var/www/html/ -d example.jp -d www.example.jp メールアドレスを聞かれるので入力。 ３．webサーバがうごいてるとだめなそーなので。 webroot webroot-pathを指定してると動いていてもいけると書いてあるのですが。。。。 sudo systemctl stop nginx もう一度　２のコマンドを投入 ４．443が開いてねーぞってことなので、iptables修正して再度　２のコマンドを投入 ５．止めたwebサーバを起動 sudo systemctl start nginx ６．それっぽくちゃんとSSLの設定をする。  # Settings for a TLS enabled server. #     server {         listen       443 ssl http2 default_server;         listen       [::]:443 ssl http2 default_server;         server_name  _;   ...