Server - シドニーで働くプログラマーのBlog(今はIT会社の経営者)

マルチドメインSSLのCSRの作り方

May 22, 2017

AD:

マルチドメインSSLというのものが存在することを、今回はじめて知りました。
WildcardSSLはたまに使っていましたが、今はマルチドメインSSLなんてあるんですね。
便利な世の中になりました。
読んで字のごとく、一つにCertificateで複数ドメインをサポートするものです。

で、csrを作成しないと行けなかったのですが、今までのCSRの作成方法では基本１つしかドメインを指定できないので、すこし違うのでメモしておきます。

OpenSSL Config Fileをコピー

OpenSSL Config Fileをコピーして編集します。

cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

1	cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

Editing Config File

vi /var/www/example.com/cert/example.com.cnf
//  ここをコメントアウト
#req_extensions = v3_req
to
req_extensions = v3_req

1

2

3

4

5

vi /var/www/example.com/cert/example.com.cnf

// ここをコメントアウト

#req_extensions = v3_req

to

req_extensions = v3_req

[ v3_req ] の部分を検索して下記のパラメーターを追加

subjectAltName = @alt_names

1	subjectAltName = @alt_names

今回対象のドメインを下記のように追加してください。

[ alt_names ]
DNS.1 = www.example.com
DNS.2 = example.com

1

2

3

[ alt_names ]

DNS.1 = www.example.com

DNS.2 = example.com

OpenSSL Private Key & CSR

Private keyを作成します。

openssl genrsa -out example.com.key 2048

1	openssl genrsa -out example.com.key 2048

このKeyと先程のexample.com.cnfを使ってCSRを作成します。

openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

1	openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

Test

openssl req -in example.com.csr -noout -text

1	openssl req -in example.com.csr -noout -text

で追加したドメインがこんな感じみれたらOKです。

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com
	[...]
            X509v3 Basic Constraints: 
                CA:FALSE
            X509v3 Key Usage: 
                Digital Signature, Non Repudiation, Key Encipherment
            X509v3 Subject Alternative Name: 
                DNS:www.example.com, DNS:example.com
	[...]

1

2

3

4

5

6

7

8

9

10

11

12

Certificate Request:

Data:

Version: 0 (0x0)

Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com

[...]

X509v3 Basic Constraints:

CA:FALSE

X509v3 Key Usage:

Digital Signature, Non Repudiation, Key Encipherment

X509v3 Subject Alternative Name:

DNS:www.example.com, DNS:example.com

[...]

参考先
https://easyengine.io/wordpress-nginx/tutorials/ssl/multidomain-ssl-subject-alternative-names/

Maillog – Sender address rejected: Domain not found

Mar 13, 2017

AD:

先日Xserverにメールサーバを変更したら、phpのMail()で送っているメールが届かなくなりました。
でMaillog(tail -f /var/log/maillog)を見てみると下記のようにエラーがでておりました。

Mar 13 19:42:56 ip-10-130-82-103 sendmail[11076]: aaaa: to=<info@hogehoge.com>, ctladdr=<apache@local-hostname> (48/48), delay=00:00:01, xdelay=00:00:01, mailer=esmtp, pri=152169, relay="ドメインのMXレコードに指定してあるドメイン". [X.X.X.X], dsn=4.1.8, stat=Deferred: 450 4.1.8 <apache@local-hostname>: Sender address rejected: Domain not found

1

Mar 13 19:42:56 ip-10-130-82-103 sendmail[11076]: aaaa: to=<info@hogehoge.com>, ctladdr=<apache@local-hostname> (48/48), delay=00:00:01, xdelay=00:00:01, mailer=esmtp, pri=152169, relay="ドメインのMXレコードに指定してあるドメイン". [X.X.X.X], dsn=4.1.8, stat=Deferred: 450 4.1.8 <apache@local-hostname>: Sender address rejected: Domain not found

はじめは、DNSがうまくひけていないかと思って、サーバ（CentOS）のDNS回りの見ていたんですが、最終的のFromで指定しているDomainがSendmailにうまく渡せていないので、ctladdr=になっているのが問題だとわかりました。（今から書く内容をもとに予測しているだけですが）

解決方法

php5から導入されたmail.force_extra_parametersを使ってsendmail -f でメール指定することにしました。

vi /etc/php.ini
mail.force_extra_parameters = -f info@hogehoge.com

1 2	vi /etc/php.ini mail.force_extra_parameters = -f info@hogehoge.com

この設定だとphpがSendmailを使って送る際にすべて-fに適応されるので、おすすめできないのですが、このサーバあと１ヶ月で閉じる予定で、phpもこのinfo@hogehoge.comにしか送らないので対応できました。
本来ならSendmail.cfや/etc/sysconfig/networkに$HOSTNAMEを指定するなどの対策のほうがいいかと思います。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

AWS – Building a Modern Data Architecture – Sydneyに行ってきました。

Mar 10, 2017

AD:

先日AWSのBuilding a Modern Data Architectureのイベントに行ってきたのでそのメモです。
イベントはどちらかというとDevOpsやBIの人たち向けでしたが、大変勉強になりました。
AWSのサービスが多すぎて正直どんなサービスがあって、どのように使えばいいのかわからなかったのですが、具体的にグラフを元に説明してくれたので勉強になりました。

AWSでモダンなBigDataを扱う構成のグラフです。

各種サービスはこちらになります。

Amazon QuickSight – BI tools for AWS DB service – tableau, and more dashboard tools
Amazon Athena – Interactive query service that makes it easy to analyze data in Amazon S3 using standard S
Amazon Kinesis – Collect and process large streams of data records in real time
Amazon Lambda – event-driven, serverless computing platform
Amazon Polly – text to real voice
Amazon Lex – Build Conversation Bots,
Amazon Rekognition- Image recognition, place & face
Amazon DynamoDB – Fast and flexible NoSQL database service for any scale
Amazon Simple Queue Service (SQS) – Simple Queue system

もしBigDataやAWSのサービスをもっと知りたい場合はこちらを利用したらって
https://aws.amazon.com/podcasts/aws-techchat-subscribe/
https://aws.amazon.com/jp/blogs/big-data/

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

Herokuでbranchを変えてDeployしようとするとpullしろと怒られた場合

Sep 19, 2016

AD:

こんな感じで、masterでなく、branch_name_hogeをpushします。

git push heroku branch_name_hoge:master

1	git push heroku branch_name_hoge:master

その後、別のbranch(branch_name_hoge2)でpushしたくなって、下記のようにpushします。

git push heroku branch_name_hoge2:master

1	git push heroku branch_name_hoge2:master

でも、pushするまえに、一回Pullしてよとか、言われる場合があります。
そんな時は-fを入れて強制的にpushすればOkです。

git push heroku branch_name_hoge2:master -f

1	git push heroku branch_name_hoge2:master -f

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

シンボリックリンクの削除のメモ(ファイルも削除されるかどうかの検証)

Jul 3, 2015

AD:

先日バックアップも何もない環境で、ディスク・スペースが100%になり急遽パーミッションを追加してサイトのフォルダの移設が必要なったのですが、サイトのいたるところにシンボリックリンがはられていて、シンボリックリンク（ハードも含めて）の削除がどのようになるか、非常に怖かったのメモしておきます。

シンボリックリンクを削除したらリンク元も消えるのか気になったのですが、unlinkで削除すれば参照元は消えることはないようです。
ですが、リンクしていたファイルは消えるので、必要な場合はcpなどでファイルを持ってきておきます。

$ cd /home/hoge/
$ ls -al
setting.php -> /var/www/test/setting.php
$ unlink ./setting.php
$ ls -al
..
$ cp /var/www/test/setting.php ./

1

2

3

4

5

6

7

$ cd /home/hoge/

$ ls -al

setting.php -> /var/www/test/setting.php

$ unlink ./setting.php

$ ls -al

..

$ cp /var/www/test/setting.php ./

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 1 | Total: 1 | Feedly: 0

Vagrant + VirtualBox の環境で紐付けが壊れた際に復旧する方法 – Mac

Apr 25, 2015

AD:

Macを強制終了したら、VagrantとVirtualBoxのリンクがなぜか切れて、vagrant upで立ち上げると新規にBoxをつくろうとするトラブルにあいました。
で、調べたところ.vagrantがもっているVirtualBoxのIDを設定がなくっているようなので、調べてつなげてあげて解決できました。

解決方法

$ VBoxManage list vms
"Boxの名前" {1d2d2dee0-b3ad-4d7d-9e14-ca3d24a8s4f50}//UUID

1 2	$ VBoxManage list vms "Boxの名前" {1d2d2dee0-b3ad-4d7d-9e14-ca3d24a8s4f50}//UUID

このUUIDをコピーしてきます。そのあと下記のファイルに追加して完了です。

$ vi .vagrant/machines/default/virtualbox/id
1d2d2dee0-b3ad-4d7d-9e14-ca3d24a8s4f50

1 2	$ vi .vagrant/machines/default/virtualbox/id 1d2d2dee0-b3ad-4d7d-9e14-ca3d24a8s4f50

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 1 | Pocket: 1 | Total: 2 | Feedly: 0

Command ‘qmake ‘ failed – capybara-webkit in Ubuntu 14.04

Apr 2, 2015

AD:

環境

Ruby 2.2.1
Rails 4.2.1
Ubuntu 14.04

でcapybara-webkitをインストールしようとしたら下記のエラーがでました。

qmake: could not find a Qt installation of ''
*** extconf.rb failed ***
Could not create Makefile due to some reason, probably lack of necessary
libraries and/or headers.  Check the mkmf.log file for more details.  You may
need configuration options.

Provided configuration options:
	--with-opt-dir
	--without-opt-dir
	--with-opt-include
	--without-opt-include=${opt-dir}/include
	--with-opt-lib
	--without-opt-lib=${opt-dir}/lib
	--with-make-prog
	--without-make-prog
	--srcdir=.
	--curdir
	--ruby=/home/vagrant/.rbenv/versions/2.2.1/bin/$(RUBY_BASE_NAME)
	--with-gl-dir
	--without-gl-dir
	--with-gl-include
	--without-gl-include=${gl-dir}/include
	--with-gl-lib
	--without-gl-lib=${gl-dir}/lib
	--with-zlib-dir
	--without-zlib-dir
	--with-zlib-include
	--without-zlib-include=${zlib-dir}/include
	--with-zlib-lib
	--without-zlib-lib=${zlib-dir}/lib
Command 'qmake ' failed

extconf failed, exit code 1

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

qmake: could not find a Qt installation of ''

*** extconf.rb failed ***

Could not create Makefile due to some reason, probably lack of necessary

libraries and/or headers. Check the mkmf.log file for more details. You may

need configuration options.

Provided configuration options:

--with-opt-dir

--without-opt-dir

--with-opt-include

--without-opt-include=${opt-dir}/include

--with-opt-lib

--without-opt-lib=${opt-dir}/lib

--with-make-prog

--without-make-prog

--srcdir=.

--curdir

--ruby=/home/vagrant/.rbenv/versions/2.2.1/bin/$(RUBY_BASE_NAME)

--with-gl-dir

--without-gl-dir

--with-gl-include

--without-gl-include=${gl-dir}/include

--with-gl-lib

--without-gl-lib=${gl-dir}/lib

--with-zlib-dir

--without-zlib-dir

--with-zlib-include

--without-zlib-include=${zlib-dir}/include

--with-zlib-lib

--without-zlib-lib=${zlib-dir}/lib

Command 'qmake ' failed

extconf failed, exit code 1

解決方法

エラー通りqmakeがないので、入れてあげて解決です。

sudo apt-get install qt5-default libqt5webkit5-dev

1	sudo apt-get install qt5-default libqt5webkit5-dev

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

Namecheapで$9のSSL(PositiveSSL)を購入してApache mod-sslに設定する

Mar 13, 2015

AD:

Namecheapさんで、Comodo PositiveSSLを購入して、apache + mod_sslの環境下に設定したので、来年のためにメモ

登録用のCSRの作成

$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Country Name (2 letter code) [AU]:AU
State or Province Name (full name) [Some-State]:New South Wales
Locality Name (eg, city) []:Sydney
Organization Name (eg, company) [Internet Widgits Pty Ltd]:&#20250;&#31038;&#21517;&#12384;&#12424;
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:&#12489;&#12513;&#12452;&#12531;
Email Address []:&#12513;&#12540;&#12523;&#12450;&#12489;&#12524;&#12473;

1

2

3

4

5

6

7

8

$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Country Name (2 letter code) [AU]:AU

State or Province Name (full name) [Some-State]:New South Wales

Locality Name (eg, city) []:Sydney

Organization Name (eg, company) [Internet Widgits Pty Ltd]:会社名だよ

Organizational Unit Name (eg, section) []:

Common Name (e.g. server FQDN or YOUR name) []:ドメイン

Email Address []:メールアドレス

証明書の認証

購入後、SSL Certificatesの画面よりActiveにする。

すると登録した確認用メールに下記のようなメールが届きます。
validation codeがあるので、それを使用して認証をすすめます。

次に、サーバに設置するようの鍵ファイルが送られてきます。

こんな感じの証明書ですね
– Root CA Certificate – AddTrustExternalCARoot.crt
– Intermediate CA Certificate – COMODORSAAddTrustCA.crt
– Intermediate CA Certificate – COMODORSADomainValidationSecureServerCA.crt
– Your PositiveSSL Certificate – ドメイン名.crt

証明書を作る

上記の鍵から証明書を作る
やっていることは、単純に３つの鍵をドメイン.cerにまとめているだけです。

cat COMODORSAAddTrustCA.crt COMODORSADomainValidationSecureServerCA.crt AddTrustExternalCARoot.crt &gt; &#12489;&#12513;&#12452;&#12531;.cer

1	cat COMODORSAAddTrustCA.crt COMODORSADomainValidationSecureServerCA.crt AddTrustExternalCARoot.crt > ドメイン.cer

apacheに設置

$ sudo vi /etc/apache2/sites-available/default-ssl
# &#12513;&#12540;&#12523;&#12391;&#28155;&#20184;&#12373;&#12379;&#12390;&#12365;&#12383;&#12418;&#12398;
SSLCertificateFile    /home/user/ssl-key/&#12489;&#12513;&#12452;&#12531;.crt
# &#19968;&#30058;&#12399;&#12376;&#12417;&#12395;&#33258;&#20998;&#12391;&#20316;&#12387;&#12383;&#12418;&#12398;
SSLCertificateKeyFile /home/user/ssl-key/server.key
# &#65299;&#12387;&#12388;&#12398;&#12501;&#12449;&#12452;&#12523;&#12434;&#12414;&#12392;&#12417;&#12383;&#12418;&#12398;
SSLCACertificateFile  /home/user/ssl-key/&#12489;&#12513;&#12452;&#12531;.cer

1

2

3

4

5

6

7

$ sudo vi /etc/apache2/sites-available/default-ssl

# メールで添付させてきたもの

SSLCertificateFile /home/user/ssl-key/ドメイン.crt

# 一番はじめに自分で作ったもの

SSLCertificateKeyFile /home/user/ssl-key/server.key

# ３っつのファイルをまとめたもの

SSLCACertificateFile /home/user/ssl-key/ドメイン.cer

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 1 | Pocket: 1 | Total: 2 | Feedly: 0

Macでコマンドから複数のファイルの拡張子を一括に変更する方法

Mar 12, 2015

AD:

こんな感じのファイル郡を一括にhtmlからphpに変更したい場合

$ ls
index.html
test.html
contactus.html

1

2

3

4

$ ls

index.html

test.html

contactus.html

解決方法

$ for f in *.html; do
mv $f ${f%.html}.php;
done

1

2

3

$ for f in *.html; do

mv $f ${f%.html}.php;

done

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

Postgresのローカルの指定したテーブルデータをHerokuに移す方法

Jan 17, 2015

AD:

いろいろなやり方があるとは思うのですが、僕は下記のやり方で対応しました。
1.ローカルのデータをInsert文でDumpする

pg_dump -d your_database -t table_nme &gt; specific_table_dump.sql --inserts

1	pg_dump -d your_database -t table_nme > specific_table_dump.sql --inserts

–insertsの引数なしだとPostgresはCOPY文で出されるので、それだとHerokuに移す場合面倒なので、入れています。

2.HerokuのDBへPgAdminなどでつなげる

3.あとは上で作ったファイルをSQLを実行して終了

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 1 | Total: 1 | Feedly: 0

マルチドメインSSLのCSRの作り方

OpenSSL Config Fileをコピー

OpenSSL Private Key & CSR

Test

Maillog – Sender address rejected: Domain not found

解決方法

AWS – Building a Modern Data Architecture – Sydneyに行ってきました。

Herokuでbranchを変えてDeployしようとするとpullしろと怒られた場合

シンボリックリンクの削除のメモ(ファイルも削除されるかどうかの検証)

Vagrant + VirtualBox の環境で紐付けが壊れた際に復旧する方法 – Mac

解決方法

Command ‘qmake ‘ failed – capybara-webkit in Ubuntu 14.04

環境

解決方法

Namecheapで$9のSSL(PositiveSSL)を購入してApache mod-sslに設定する

登録用のCSRの作成

証明書の認証

証明書を作る

apacheに設置

Macでコマンドから複数のファイルの拡張子を一括に変更する方法

解決方法

Postgresのローカルの指定したテーブルデータをHerokuに移す方法

Search Keyword

Meta

FacebookPage

Popular Posts

My Tags

Status

Links

ARCHIVES