Linux(OpenSUSE)のApache2.2でSSL対応

Linux(OpenSUSE)のApache2.2でSSL対応

記事一覧Linux(OpenSUSE)のApache2.2でSSL対応

今回は、Linux サーバの Apache を SSL 対応にします。一般的(一般的ってなんだろ)なディストリビューションでは、ソースから OpenSSL をビルドして、Apache に組み込んでから、Apache をインストールという流れになります。

パッケージなどが用意されているディストリビューションでは、簡単に対応できるものもあるようです。今回使う、OpenSUSE Linux もパッケージが簡単に導入できます。しかし、逆に設定ファイルの構成が見慣れない・・・。そこで、設定ファイル中心にまとめてみました。

SSL で通信を暗号化するには、サーバ用の証明書とサーバ用の秘密鍵が必要になります。
(ここでは、それぞれ test.crt, test.key とします)

ちょっとしたテストや、一部の LAN 内での利用であれば、無理して購入する必要はなく、オレオレ証明書で代用できます。本稼動前のサービスなどでは、テストでも決してオススメできないですが。ということで、オレオレ証明書や秘密鍵の作成方法については他のサイトにたくさんやり方が書いてあるので参考にして下さい。
(ここは省きます)

mod_ssl がない場合は、パッケージ管理(YaST)などから入れておいて下さい。YaST はコマンドラインからは使いにくいと聞きますが、その場合は、yum や apt なのでしょうか。/etc/apache2/vhosts.d 配下にあるテンプレートを元に、SSL の基本設定をします。

$ vi /etc/apache2/vhosts.d/vhost-ssl.conf 

<IfDefine SSL>
<IfDefine !NOSSL>

<VirtualHost _default_:443>
  DocumentRoot "/home/www"
  ServerName localhost
  ErrorLog /var/log/apache2/ssl.err
  TransferLog /var/log/apache2/ssl.acc

  SSLEngine on
  SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
  SSLCertificateFile /etc/apache2/ssl.crt/test.crt
  SSLCertificateKeyFile /etc/apache2/ssl.key/test.key

  <Files ~ "\.(cgi|shtml|phtml|php3?)$">
      SSLOptions +StdEnvVars
  </Files>
  <Directory "/srv/www/cgi-bin">
      SSLOptions +StdEnvVars
  </Directory>
  SetEnvIf User-Agent ".*MSIE.*" \
           nokeepalive ssl-unclean-shutdown \
           downgrade-1.0 force-response-1.0
  CustomLog /var/log/apache2/ssl_request_log ssl_combined
</VirtualHost>

</IfDefine>
</IfDefine>

SSL を使うために、mod_ssl をロードします。他のアプリとも連携することを想定して、mod_proxy や proxy_ajp なども一緒にロードしておきます。また、SSL を使うということで、APACHE_SERVER_FLAGS の変数に SSL を指定しておきます。これを指定しないと、Apache 起動時に SSL は起動しません。
(startssl ではなく、start の引数で起動されてしまう)

$ vi /etc/sysconfig/apache2

[APACHE_MODULES]
ssl proxy proxy_ajp

[APACHE_SERVER_FLAGS]
SSL

これで、SSL の通信が確認できるハズです。次回は、Tomcat と連携させてみたいと思います。


参考カテゴリ

オススメ記事

最新の投稿やよく見られているのオススメ記事一覧です。

AmazonLinuxでEC2起動時にスワップ領域の割り当てに失敗

EC2 起動時のスワップ領域割り当てですが、これまでは以下の記事を参考に、/etc/rc.local を使って行っていました。 ・ Amazon EC2(Linux)のswap領域ベストプラクティス しかし、最近になって、EC2 イン...

>>記事を確認する

【5分でできる】Laravel5.4から5.5へバージョンアップ

Laravel5.5 がついにリリースされたので、5.4 ベースで作っていたものをバージョンアップしてみました。 composer.json の以下の部分を 5.5.* に変更するだけですが、依存関係のパッケージも問題なくアップデ...

>>記事を確認する

【30分でできる】AWSのEC2にgoofysを入れてS3をマウント

過去に携わったプロジェクトで、S3FS の通信状態が悪い時があるので、アプリ側のプログラムを AWS SDK を使ったものに置き換えていこうという施策がありました。 S3FS の導入には関わっていなかったので、導...

>>記事を確認する

【30分でできる】ぐるなびAPIで飲食店の店舗情報取得

過去に作成した「ぐるなびAPI」のプログラムや、ぐるなびの Web Service が新しくなったこともあり、API からの情報取得プログラムを書き換えてみました。 以前の記事は下記になります。 ・ ぐるなびAPIで...

>>記事を確認する

NginxのFastCGIキャッシュで白い画面がキャッシュされる

以前から、トップページにアクセスすると、レスポンスステータスは 200 で返ってくるのに、画面に何も表示されない現象が稀に見受けられたので調査してみました。 さすがに機会損失にも繋がるということで、...

>>記事を確認する

Laravel5.4の認証ユーザーのパスワードハッシュについて

Laravel で用意されている認証モジュールを利用する際、ユーザーモデル(User.php)経由で登録されるパスワードのハッシュ方法について調べてみました。 Laravel 上ではパスワード文字列を bcrypt() のヘルパー...

>>記事を確認する

Laravel5.4のコントローラコンストラクタでAuth::user()が取得できない

Laravel5.4 で認証を通したアクセスに対して、コントローラのコンストラクタでユーザモデルの値を取得しようと思ったら、なぜか Auth::user() の値が取得できなくて悩みました。 public function __construc...

>>記事を確認する

NginxのHSTS(HTTP Strict-Transport-Security)の設定

「Let's Encrypt」のおかげで、全サイト SSL 化していますが、これまで nginx の設定では、http のアクセスがあった場合に https に 301 リダイレクトさせていました。 この場合、Googlebot に http のアク...

>>記事を確認する

GoogleMapのAPIキーの認証情報にリファラURL設定

昔は API キーを指定することで、JavaScript で GoogleMap が表示できていましたが、何年か前に、そのキーに対して認証情報の追加が推奨されました。 新規で発行する場合は必須になっているかもしれませんが...

>>記事を確認する

【30分でできる】AmazonLinuxでApache2.4+php7.1+Laravel5.5

先日、「 VagrantでCentOS6.9のイメージを使う 」の通り、CentOS6.9 には Apache2.4 と PHP7.1 で Laravel のフレームワークが使える環境を構築しました。 ただ、将来的には AWS かつ Amazon Linux 上で動か...

>>記事を確認する