続きを読む ≫

≪ 続きを隠す
■ Apache をインストール
インストールが終わったら適宜 httpd.conf を修正。
DocumentRoot とかディレクティブのOptionsとかAddHandlerとかとかを適宜修正。
ひとまず Apache を再起動してサイトにアクセスできるか確認。

■ 問題なくアクセスできたら続いてSSLの設定。
httpd.conf の
#LoadModule ssl_module modules/mod_ssl.so
と
#Include conf/extra/httpd-ssl.conf
のコメントタグを外して有効にします。

次に httpd-ssl.conf の DocumentRoot を修正し、続いて
#SSLCertificateFile "C:/Apache2.2/conf/server.crt"
と
#SSLCertificateKeyFile "C:/Apache2.2/conf/server.key"
のコメントタグを外して有効にします。

ここで Apache を再起動するとエラーで起動できないので、証明書と秘密鍵のインストールを行います。
初期設定が conf ディレクトリの下に証明書と秘密鍵を保存するようになってるので、conf ディレクトリに証明書と秘密鍵をインストール（ファイルをコピー）します。
別の場所に証明書と秘密鍵を保存したい場合は httpd-ssl.conf を適宜修正します。

証明書と秘密鍵のインストールが終わったら Apache を再起動します。
エラーなく再起動できたら、https でサイトにアクセスしてみませう。
https で正常にアクセスできたら完了です。

ちなみに、自己証明書を利用している場合は証明書エラーが出ますが、動作的には正常です。
商用に使う場合とか不特定多数に公開するサイトの場合はベリサインとかでちゃんとした証明書を買いましょう。


■ AN HTTPD ＋ Stone を構築したときはメモを残してなかったので、ついでにOpenSSLを利用した秘密鍵と証明書の作成方法もメモ。

OpenSSLを単体で入手するときは Shining Light Productions （http://www.slproweb.com/）からWindowsバイナリ版のOpenSSLをダウンロードし、インストーラに従って任意の場所にインストール。
binフィルダ内の openssl.exe を実行。（マウスからダブルクリックでOK）
Apache+OpenSSL をインストールした場合も、Apache の bin フォルダ内に
openssl.exe がいるので、それを実行。


１．秘密鍵の作成
req -new -nodes -keyout server.key と入力してエンターキー。
色々聞かれるので適宜入力。

Country Name　国コードを2文字で入力（JP）
State or Province Name　県の名前を入力
Locality Name　市の名前を入力
Organization Name　組織の名称を入力
Organizational Unit Name　セクション名を入力（省略可）
Common Name　サーバーの名前（有効なDNS名）を入力（www.kagato-system.com）
Email Address　電子メールアドレスを入力

２．証明書の作成
引き続きopenssl.exe上で
OpenSSL> req -new -x509 -key server.key -out server.crt -days 365
と入力。
365は有効期限なので、適当な数字を入力。

bin フォルダに作成された
server.key
server.crt
を conf フォルダにコピーして Apache を再起動。
httpsでアクセスできれば作業完了。

続きを読む ≫

≪ 続きを隠す

httpd.conf にインクルードされる /etc/httpd/conf.d/*.conf を作成し、Plesk の設定ファイルより後に読み込ませる方法
と言う記事を発見。
http://d.hatena.ne.jp/IkeT/20090331/1238430279

> （略）
>　http://www.apache.jp/manual/mod/core.html#include
>
> これによるとアルファベット順に読み込むことがわかる。
>
> Plesk の設定ファイルは zz010_psa_httpd.conf であるため、このファイルより後に読み込ませるためには ファイル名の先頭に `zzz' などを付加してやれば良い。

と言うことで zzz_test.conf を作成してディレクティブをごにょごにょ記述。



Options FollowSymLinks ExecCGI
AllowOverride None


AddHandler cgi-script .cgi .pl
DirectoryIndex index.html index.cgi index.php index.htm

Apache を再起動して完了♪