CentOS Stream9 初期設定その4 apache SSL/TLS対応 Let’s Encrypt

「Let’s Encrypt」から無料のSSL/TLS証明書を取得します。

外部からアクセスされるのでDDNSなどで外部からドメインにアクセスできるようになっていることが前提になります。
DDNSについてはまた後日（書くかもしれない）

「Let’s Encrypt」はWeb 全体の安全性を改善することをミッションに掲げています。
Let’s Encrypt の詳細は公式サイトを参照ください。
⇒ https://letsencrypt.org/

証明書の有効期限は90日なので、90日以内に更新作業を再度実施する必要があります。

SSL/TLSの設定を有効化します

sudo dnf -y install mod_ssl

sudo vi /etc/httpd/conf.d/ssl.conf

#43行目 : コメント解除
DocumentRoot "/var/www/html"

# 44行目 : コメント解除しサーバー名指定
ServerName ysfarmsvr.com:443


sudo systemctl restart httpd

firewall-cmd --add-service=https
firewall-cmd --runtime-to-permanent

Cerbotパッケージを使って自動更新を設定します。

最初にSnapd をインストールしておきます。
Snapdはパッケージ管理ツールです。
yumやdnfでもいいように感じますが、参考サイトでSnapdを使うように書いてあったのでそれに従ってみます。

sudo dnf --enablerepo=epel -y install snapd

sudo ln -s /var/lib/snapd/snap /snap

sudo systemctl enable --now snapd.service snapd.socket


# インストール済 Snap パッケージ一覧
sudo snap list
No snaps are installed yet. Try 'snap install hello-world'.

# Snap リポジトリからパッケージをワード検索
snap find kubernetes

Name                         Version                Publisher              Notes    Summary
kubernetes-worker            0.0.2                  canonical✓            -        A complete Kubernetes worker
kubernetes-test              1.23.4                 canonical✓            classic  tests for kubernetes
kubernetes-test-eks          1.10.3                 canonical-cloud-snaps  classic  tests for kubernetes
microk8s                     v1.23.4                canonical✓            classic  Kubernetes for workstations and ap
.....
.....以下続く・・・


[hello-world] パッケージをインストール
sudo snap install hello-world
hello-world 6.4 from Canonical✓ installed

リストを表示：入ってる入ってる
sudo snap list
Name         Version    Rev    Tracking       Publisher   Notes
core         16-2.57.6  14399  latest/stable  canonical✓  core
hello-world  6.4        29     latest/stable  canonical✓  -

証明書を取得するためのツール Certbot クライアントをインストールします。

sudo snap install certbot --classic

certbot 1.32.2 from Certbot Project (certbot-eff✓) installed

sudo ln -s /snap/bin/certbot /usr/bin/certbot

sudo firewall-cmd --add-port=443/tcp --zone=public
sudo firewall-cmd --add-port=443/tcp --zone=public --permanent

cerbotコマンドが通ることを確認します

sudo certbot --version

certbot 1.32.2

バージョン情報が表示されたら成功です

SSLとcerbotが入ったら「Let’s Encrypt」に登録します。

sudo certbot --apache

# 初回のみメールアドレスの登録と利用条件への同意が必要
Enter email address (used for urgent renewal and security notices)
# 受信可能なメールアドレスを指定
 (Enter 'c' to cancel): root@mail.ysfarmsvr.com

# 利用条件に同意する
(Y)es/(N)o: Y

# 非営利団体 Electronic Frontier Foundation にもメールアドレスを登録するか否か
(Y)es/(N)o: Y

Which names would you like to activate HTTPS for?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: ysfarmsvr.com
2: xxx.xxx.jp
設定しているバーチャルホストの数だけ出てきますので設定したいホストの番号を指定します
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Deploying certificate
Successfully deployed certificate for ysfarmsvr.com・・・・

上記のようにsuccessになれば設定完了です