RaspberryPi/Webサーバー(Apache2)のインストールのバックアップ(No.3)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
RaspberryPi/Webサーバー(Apache2)のインストールへ行く。
- 1 (2018-07-08 (日) 01:19:43)
- 2 (2018-07-08 (日) 02:19:40)
- 3 (2018-07-29 (日) 00:18:00)
- 4 (2018-07-29 (日) 12:18:48)
- 5 (2018-07-29 (日) 15:45:39)
- 6 (2018-11-22 (木) 22:46:04)
- 7 (2018-11-24 (土) 23:48:28)

Webサーバー(Apache2)のインストール

Webサーバー(Apache2)のインストール †

インストール †

# apt-get install apache2

↑

設定 †

↑

言語優先順位設定 †

mods-enabled/negotiation.conf

# <変更>
# 日本語を優先に変更
# LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv tr zh-CN zh-TW
LanguagePriority ja en ca cs da de el eo es et fr he hr it ko ltz nl nn no pl pt pt-BR ru sv tr zh-CN zh-TW

↑

サーバーの不要な情報を返さない。 †

conf-enabled/security.conf

# <変更>
# HTTP response ヘッダーに最小限の情報のみ返す。
#ServerTokens Minimal
#ServerTokens OS
#ServerTokens Full
ServerTokens Prod

# <変更>
# シグネチャー情報を出力しない
ServerSignature Off
#ServerSignature On

↑

ディレクトリの中身を表示しないようにする †

apache2.conf

<Directory /var/www/>
# <変更>
# ディレクトリの中身を表示しないようにする
#       Options Indexes FollowSymLinks
        Options FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>

↑

HTTPS †

apache の ssl モジュールとサイトを有効にする。
```
# a2enmod ssl
# a2ensite default-ssl
```

下記ファイルを修正する sites-enables/default-ssl.conf

# <変更>
# 生成した証明書ファイル、キーファイルを指定する。
# 以下は、Let's Encrypt にて生成した場合の例
# ※<ドメイン名>は適宜変更のこと。
#
# SSLCertificateFile    /etc/ssl/certs/ssl-cert-snakeoil.pem
# SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
SSLCertificateFile      /etc/letsencrypt/live/<ドメイン名>/fullchain.pem
SSLCertificateKeyFile   /etc/letsencrypt/live/<ドメイン名>/privkey.pem

↑

HTTPSのみを有効にする。 †

# a2dissite 000-default

↑

設定の反映 †

Apache2 を再起動する。

service apache2 restart

↑

HTTPS の証明書の作成方法 †

↑

自己証明証を用いた HTTPS 対応 †

T.B.D.

↑

Let's Encrypt を用いた HTTPS 対応 †

ドメインを取得している場合、Let's Encrypt を用いて、ブラウザ等にて警告等がでない HTTPS 通信が可能です。

インストール
```
# apt-get install certbot
```
ルーターなどの設定を変更し、外部から HTTP, HTTPS にアクセスできる状態にする
Apache を一旦停止する。
```
# service apache2 stop
```

証明書生成

# certbox certonly
いくつか問い合わせがあるので適宜回答する。
以下、選択例
> 1. ACME CAの認証方法
2: Spin up a temporary webserver (standalone) を選択
> 2. e-mail
e-mail アドレスを入力
> 3. 利用規約同意
A : Agree を選択
> 4. ドメイン名入力
ドメイン名を入力

以下に、サーバー証明書とキーファイルが生成されます。

certificate file     : /etc/letsencrypt/live/<ドメイン名>/fullchain.pem;
certificate key file : /etc/letsencrypt/live/<ドメイン名>/privkey.pem;

[目次へ] [前へ] [次へ]

RaspberryPi/Webサーバー(Apache2)のインストール のバックアップ(No.3)