CentOSでサーバーを立ててWordPressを動かし、無料のプラグインでなんとか簡易予約システムを動かせないかと悪戦苦闘している管理人です。
なかなかうまくいきません。
さて、今回は自己証明書（オレオレ）証明書でとりあえず・・・
SSL化にトライしてみまたので忘備録として掲載しておきます。
必要なファイルをダウンロードして解凍
まずは必要なファイルをダウンロードします。
サギョウディレクトリの異動（どこでも良いと思う？）
cd /etc/httpd/confとりあえず面倒なので、このディレクトリにしました。
openssl-1.1.1gをダウンロード
wget https://www.openssl.org/source/openssl-1.1.1g.tar.gzその他必要なモジュールをダウンロード
yum -y install perl perl-Test-Simple perl-Test-Harness gcc解凍
tar -zxf openssl-1.1.1g.tar.gzディレクトリを移動
cd /etc/httpd/conf/openssl-1.1.1gスクリプトの実行・コンパイル
スクリプトを実行します。
./config --openssldir=/etc/httpd/conf/sslコンパイルしてインストールします。
make depend
make
make test 'エラーが無いことを確認
make install
yum -y install opensslインストール状況を確認します。
ls -l /etc/httpd/conf/openssl-1.1.1g/ライブラリを確認します。
ldconfig -p | grep -i libssl特にエラーが出なければOKです。
エラーが出る場合はやり直してください。
mod_sslをインストールする
mod_sslをインストールします。
yum- y install mod_sslファイルを作って確認する
winscpで次のファイル作ります。
/etc/ld.so.conf.d/openssl-1.1.1g.confファイルの中身は次のとおりです。
/etc/httpd/conf/openssl-1.1.1g/ライブラリを確認します。
ldconfig
ldconfig -p | grep -i libsslライブラに次の行が表示されればOKです。
/etc/httpd/conf/openssl-1.1.1g/opensslのバージョンを確認します。
openssl versionバージョンが表示されればOKです。
証明書（鍵ペア・CSR）の作成
証明書（鍵ペアとCSR）を作成します。
ディレクトリを移動
cd /etc/httpd/confumaskコマンドで数字を確認する（表示された番号をメモっておくこと）
管理人の環境では【0022】でした
umask鍵ペアを作成する
openssl genrsa -des3 -out servername.key 2048パスワードを求められるので入力する（忘れないこと）
ディレクトリ内に【servername.key】ができる
鍵ペアのパスフレーズを解除する場合は次のコマンド
openssl rsa -in <パスフレーズ付き秘密鍵> -out <出力先ファイル名>CSRを作成する
openssl req -new -key servername.key -out servername.csr -sha256対話形式で質問されるので入力する
- countryname → JP
- State of Province Name → 都道府県名（*** pref）など
- Locality Name → 市区町村（*** shi）など
- Organaization name → 企業名
- Common name → サーバーのURL（FQDN）
- 以降は空白でもOK
ブログランキングにご協力ください！
ディレクトリ内に【servername.csr】ができる
次のコマンドでオレオレ証明書を作成する
openssl x509 -req -signkey servername.key < servername.csr > servername.crt証明書をインストール
apacheのインストール先を確認する
ps aux | grep httpdディクレトリを移動（管理人のテスト環境の場合）
cd /usr/sbinapacheの動作を確認
apachectl -tエラーが表示されなければよい
/etc/httpd/conf/httpd.confの設定変更
# LoadModule foo_module modules/mod_foo.so
の下に次の行を追加
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
LoadModule slotmem_shm_module modules/mod_slotmem_shm.so
LoadModule ssl_module modules/mod_ssl.so/etc/httpd/conf.d/ssl.confの設定変更
SSLCertificateFile /etc/httpd/conf/servername.crt 'サーバー証明書
SSLCertificateKeyFile /etc/httpd/conf/servername.key '鍵ペア/etc/httpd/conf/httpd.conf に次の行を追加
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"apacheの再起動
apacheのディレクトリに移動
cd /usr/sbinapacheの再起動
apachectl stop
apachectl starthttpd.confの確認
cd /usr/sbin
apachectl configtest【Syntax OK】が表示されればよい
ファイアウオールのポートを開ける
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --reloadhttpsでアクセスできればOK
コメント