「コンピュータ」カテゴリーアーカイブ

スケジュールを書き込もうとしたら、書き込みができない。 調べてみるとスケジュールで使っている WebDAV 機能が動いていない。 原因は、DAVLock ファイルが作られていないため。

# cd ≪DAVLockのPATH≫
# touch DAVLock
# chmod 775 DAVLock
# chown www-data.www-data DAVLock
# /etc/init.d/apache2 restart

サーバ移行で再び apache2+ssl が動かない。 調べていたら先日の SSL 設定ももう少し簡単にできた。

# make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem
出来上がったapache.pemとキーを
SSLCertificateFile    /etc/apache2/ssl/apache.pem
SSLCertificateKeyFile /etc/apache2/ssl/≪XXXXXXXXX≫

でも、相変わらず動かない。よくよく調べると、 NameVirtualHost が http と重なっていたため。

≪http用≫
NameVirtualHost *:80
:
≪https用≫
NameVirtualHost *:443
:

apache2.2 で SSL を動かす

サーバの etch 化でそれなりに運用できていると思っていたけど、apache2.2+SSLが動いていない。 リンク先資料を見ながら、設定ファイルを作成。

# apt-get install openssl
≪/etc/ssl/openssl.conf≫
[ usr_cert ]
nsCertType=server
[ va_ca ]
nsCertType=sslCA,emailCA
# cd /usr/lib/ssl/misc/
# ./CA.sh -newca
# openssl rsa -in ./demoCA/private/cakey.pem -out ./demoCA/private/cakey.pem
# openssl x509 -in ./demoCA/cacert.pem -out ./demoCA/cacert.crt
# openssl x509 -inform pem -in ./demoCA/cacert.pem -outform der -out ./demoCA/ca.der
# cd /usr/lib/ssl/misc/demoCA
# mkdir /etc/apache2/ssl
# cp ./cacert.crt /etc/apache2/ssl
# cd private/
# mkdir /etc/apache2/ssl/private
# cp ./cakey.pem /etc/apache2/ssl/private/
# cd /etc/apache2/sites-available
# cp /usr/share/doc/apache2.2-common/examples/apache2/extra/httpd-ssl.conf .
# gunzip ./httpd-ssl-conf.gz
# ln -s /etc/apache2/sites-available/httpd-ssl.conf /etc/apache2/sites-enabled
≪/etc/apache2/sites-available/httpd-ssl.conf≫
NameVirtualHost *:443
Document Root "/var/www"
ServerName tsaitoh.net:443
:
SSLCertificateFile /etc/apache2/ssl/cacert.crt
:
SSLCertificateKeyFile /etc/apache2/ssl/private/cakey.pem
:

元ネタよりリンク切れに備え必要事項を抜粋。

Debian の etch が stable となったし、新しいサーバに etch を入れていても良い感触だし、 自宅のメインサーバ2台も全面的に etch に移行する。 一番古くから使っている main サーバだと、設定ファイルも古いバージョンの時代から色々と触ってあり、 設定ファイルの項目に古いバージョン用の項目が使われていて、 いくつかのパッケージでは設定ファイルの更新が必要であった。 しかし、トラブルのあったのは、500個近い更新パッケージのうちの数個だけ。