Pages

2015年1月7日水曜日

Apacheでhttpsサーバ構築

CentOS6.6 + Apache 2.2 環境
これまで稼働させてきたWebサーバはhttpのみでhttps未対応だった
今回httpsサーバを立ちあげたいので、ソフトウェアを追加する

【mod_ssl インストール】
# yum list installed | grep -i mod_ssl (インストール済みソフトウェアを確認)
# yum install mod_ssl (ソフトウェア mod_ssl をインストール)
# yum list installed | grep -i mod_ssl (インストール済みソフトウェアを再確認)
mod_ssl.x86_64         1:2.2.15-39.el6.centos

【mod_ssl 設定】
# cp -p /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.org
# vi /etc/httpd/conf.d/ssl.conf
# diff /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.org
79d78
< ServerName xxxx.example.jp:443
# /etc/init.d/httpd restart

【自己証明書 インストール】
# yum list installed | grep -i openssl (インストール済みソフトウェアを確認)
openssl.x86_64         1.0.1e-30.el6_6.4 (インストール済みだった)
(後日、正規のサーバ証明書を利用予定)

【ファイアウォール設定】
ファイアウォール設定で HTTPS (443/tcp) を有効化する

sshでファイル転送

FTPが利用できない場合は ssh を使ってファイル転送できる
コマンドは scp
使用例 (ホスト名romaにssl.confファイルを転送=PUT)
% scp -P 22 ssl.conf staff@roma:/tmp
参考サイト  http://d.hatena.ne.jp/hidde/20090518/1242621452