Apache

マルチドメインSSLのCSRの作り方

May 22, 2017

AD:

マルチドメインSSLというのものが存在することを、今回はじめて知りました。
WildcardSSLはたまに使っていましたが、今はマルチドメインSSLなんてあるんですね。
便利な世の中になりました。
読んで字のごとく、一つにCertificateで複数ドメインをサポートするものです。

で、csrを作成しないと行けなかったのですが、今までのCSRの作成方法では基本１つしかドメインを指定できないので、すこし違うのでメモしておきます。

OpenSSL Config Fileをコピー

OpenSSL Config Fileをコピーして編集します。

cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

1	cp /etc/ssl/openssl.cnf /var/www/example.com/cert/example.com.cnf

Editing Config File

vi /var/www/example.com/cert/example.com.cnf
//  ここをコメントアウト
#req_extensions = v3_req
to
req_extensions = v3_req

1

2

3

4

5

vi /var/www/example.com/cert/example.com.cnf

// ここをコメントアウト

#req_extensions = v3_req

to

req_extensions = v3_req

[ v3_req ] の部分を検索して下記のパラメーターを追加

subjectAltName = @alt_names

1	subjectAltName = @alt_names

今回対象のドメインを下記のように追加してください。

[ alt_names ]
DNS.1 = www.example.com
DNS.2 = example.com

1

2

3

[ alt_names ]

DNS.1 = www.example.com

DNS.2 = example.com

OpenSSL Private Key & CSR

Private keyを作成します。

openssl genrsa -out example.com.key 2048

1	openssl genrsa -out example.com.key 2048

このKeyと先程のexample.com.cnfを使ってCSRを作成します。

openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

1	openssl req -new -key example.com.key -out example.com.csr -config example.com.cnf

Test

openssl req -in example.com.csr -noout -text

1	openssl req -in example.com.csr -noout -text

で追加したドメインがこんな感じみれたらOKです。

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com
	[...]
            X509v3 Basic Constraints: 
                CA:FALSE
            X509v3 Key Usage: 
                Digital Signature, Non Repudiation, Key Encipherment
            X509v3 Subject Alternative Name: 
                DNS:www.example.com, DNS:example.com
	[...]

1

2

3

4

5

6

7

8

9

10

11

12

Certificate Request:

Data:

Version: 0 (0x0)

Subject: C=IN, ST=MH, L=PUNE, O=RTCAMP SOLUTIONS PRIVATE LIMITED., CN=www.example.com/emailAddress=admin@example.com

[...]

X509v3 Basic Constraints:

CA:FALSE

X509v3 Key Usage:

Digital Signature, Non Repudiation, Key Encipherment

X509v3 Subject Alternative Name:

DNS:www.example.com, DNS:example.com

[...]

参考先
https://easyengine.io/wordpress-nginx/tutorials/ssl/multidomain-ssl-subject-alternative-names/

Namecheapで$9のSSL(PositiveSSL)を購入してApache mod-sslに設定する

Mar 13, 2015

AD:

Namecheapさんで、Comodo PositiveSSLを購入して、apache + mod_sslの環境下に設定したので、来年のためにメモ

登録用のCSRの作成

$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Country Name (2 letter code) [AU]:AU
State or Province Name (full name) [Some-State]:New South Wales
Locality Name (eg, city) []:Sydney
Organization Name (eg, company) [Internet Widgits Pty Ltd]:&#20250;&#31038;&#21517;&#12384;&#12424;
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:&#12489;&#12513;&#12452;&#12531;
Email Address []:&#12513;&#12540;&#12523;&#12450;&#12489;&#12524;&#12473;

1

2

3

4

5

6

7

8

$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Country Name (2 letter code) [AU]:AU

State or Province Name (full name) [Some-State]:New South Wales

Locality Name (eg, city) []:Sydney

Organization Name (eg, company) [Internet Widgits Pty Ltd]:会社名だよ

Organizational Unit Name (eg, section) []:

Common Name (e.g. server FQDN or YOUR name) []:ドメイン

Email Address []:メールアドレス

証明書の認証

購入後、SSL Certificatesの画面よりActiveにする。

すると登録した確認用メールに下記のようなメールが届きます。
validation codeがあるので、それを使用して認証をすすめます。

次に、サーバに設置するようの鍵ファイルが送られてきます。

こんな感じの証明書ですね
– Root CA Certificate – AddTrustExternalCARoot.crt
– Intermediate CA Certificate – COMODORSAAddTrustCA.crt
– Intermediate CA Certificate – COMODORSADomainValidationSecureServerCA.crt
– Your PositiveSSL Certificate – ドメイン名.crt

証明書を作る

上記の鍵から証明書を作る
やっていることは、単純に３つの鍵をドメイン.cerにまとめているだけです。

cat COMODORSAAddTrustCA.crt COMODORSADomainValidationSecureServerCA.crt AddTrustExternalCARoot.crt &gt; &#12489;&#12513;&#12452;&#12531;.cer

1	cat COMODORSAAddTrustCA.crt COMODORSADomainValidationSecureServerCA.crt AddTrustExternalCARoot.crt > ドメイン.cer

apacheに設置

$ sudo vi /etc/apache2/sites-available/default-ssl
# &#12513;&#12540;&#12523;&#12391;&#28155;&#20184;&#12373;&#12379;&#12390;&#12365;&#12383;&#12418;&#12398;
SSLCertificateFile    /home/user/ssl-key/&#12489;&#12513;&#12452;&#12531;.crt
# &#19968;&#30058;&#12399;&#12376;&#12417;&#12395;&#33258;&#20998;&#12391;&#20316;&#12387;&#12383;&#12418;&#12398;
SSLCertificateKeyFile /home/user/ssl-key/server.key
# &#65299;&#12387;&#12388;&#12398;&#12501;&#12449;&#12452;&#12523;&#12434;&#12414;&#12392;&#12417;&#12383;&#12418;&#12398;
SSLCACertificateFile  /home/user/ssl-key/&#12489;&#12513;&#12452;&#12531;.cer

1

2

3

4

5

6

7

$ sudo vi /etc/apache2/sites-available/default-ssl

# メールで添付させてきたもの

SSLCertificateFile /home/user/ssl-key/ドメイン.crt

# 一番はじめに自分で作ったもの

SSLCertificateKeyFile /home/user/ssl-key/server.key

# ３っつのファイルをまとめたもの

SSLCACertificateFile /home/user/ssl-key/ドメイン.cer

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 1 | Pocket: 1 | Total: 2 | Feedly: 0

/etc/apache2をrm -rfで消してしまった場合

Jan 14, 2015

AD:

purgeを入れて、ファイルごと消して、再インストールで解決

sudo apt-get --purge remove apache2
sudo apt-get install apache2

1 2	sudo apt-get --purge remove apache2 sudo apt-get install apache2

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

ロードバランサーやプロキシー経由でも.htaccessでのIPアドレスを制限したい場合

Aug 3, 2013

AD:

IPアドレスで制限したいシステムが、PagodaBox上で運営しているのですが、Pagodaさんがロードバランサーを介しているので、下記のようのよく使う.htaccessでのIP制限が実現できませんでした。

よくあるIP制限 by .htaccess

order allow,deny
allow from all
deny from 139.82.0.0/16
deny from 1.1.2.6

1

2

3

4

order allow,deny

allow from all

deny from 139.82.0.0/16

deny from 1.1.2.6

X-FORWARDED-FOR経由でのIP制限 by .htaccess

headerを確認したことを、X-FORWARDED-FORにIPがありましたので、最終的に下記のように実装しました。

SetEnvIf X-FORWARDED-FOR 124.169.224.1 denyIP
SetEnvIf X-FORWARDED-FOR 124.169.4.1 denyIP
order allow,deny
allow from all
deny from env=denyIP

1

2

3

4

5

SetEnvIf X-FORWARDED-FOR 124.169.224.1 denyIP

SetEnvIf X-FORWARDED-FOR 124.169.4.1 denyIP

order allow,deny

allow from all

deny from env=denyIP

プレフィックスのIPアドレスを対応する

今回やっかいだったのは制限するIPアドレスの数がかなり多かったことです、しかもプレフィックス(Prefix)で指定されたIPアドレスなのでかなりの数でした。
それで、面倒でしたが一つ一つプレフィックスに併せて正規表現で対応したのですが、面倒でしたー

#124.120.0.0/15
SetEnvIf X-FORWARDED-FOR ^124.120.(?:[0-9]{1,2}|1[0-9]{2}|2[0-4][0-9]|25[0-5]).(?:[1-9][0-9]?|1[0-9]{2}|2[0-4][0-9]|25[0-4])$ denyIP 
#140.49.0.0/16
SetEnvIf X-FORWARDED-FOR ^140.149.(?:[0-9]{1,2}|1[0-9]{2}|2[0-4][0-9]|25[0-5]).(?:[1-9][0-9]?|1[0-9]{2}|2[0-4][0-9]|25[0-4])$ denyIP 
order allow,deny
allow from all
deny from env=denyIP

1

2

3

4

5

6

7

#124.120.0.0/15

SetEnvIf X-FORWARDED-FOR ^124.120.(?:[0-9]{1,2}|1[0-9]{2}|2[0-4][0-9]|25[0-5]).(?:[1-9][0-9]?|1[0-9]{2}|2[0-4][0-9]|25[0-4])$ denyIP

#140.49.0.0/16

SetEnvIf X-FORWARDED-FOR ^140.149.(?:[0-9]{1,2}|1[0-9]{2}|2[0-4][0-9]|25[0-5]).(?:[1-9][0-9]?|1[0-9]{2}|2[0-4][0-9]|25[0-4])$ denyIP

order allow,deny

allow from all

deny from env=denyIP

まずプレフィックスのIPの範囲を今まで理解してなかったことも厄介でしたが、下記のサービスのお陰で助かりました

http://www.csgnetwork.com/ipinfocalc.html　← プレフィックスのIPの範囲を計算してくれるサービス
http://support.google.com/bin/answer.py?hl=en&answer=1034771 ← IPアドレスの正規表現

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 4 | Total: 4 | Feedly: 0

No route matches “/rails/info/properties Rails3+passenger-3.0.7

Jul 27, 2011

AD:

passengerとapacheでRailsのテスト環境を作成して最後に下記のエラー
[php]No route matches “/rails/info/properties[/php]

対処法

railsの環境設定をapacheのconfに書き込んでやるとあっさり解決できました。
[php]RailsEnv development[/php]

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

CentOSにfastcgiの導入＆mod_phpとの比較

Apr 3, 2011

AD:

今週の木曜日に、Sydphpに行ってきました。
今回のお題は、Aimee-Maree Forsstromがmod_phpとfastcgiの比較、Phil Taylorがセキュリティについて話す予定でしたが、急遽が参加できなくなったので、@predominantがオープンソースの活用＆運営について話してくれました。

せっかくだったので、自宅にかえって早速fastcgiを導入してみました。
fastcgiの存在は知っていたのですが、導入の経験がないので自宅サーバに導入(CentOS5.5,Apache2.0)検証してみました。

fastcgiについて

@aimee_mareeのスライドはこちらで確認ができます。

mod_phpとfastcgiを比較して、いかにfastcgiがが素晴らしいかを説いてくれました。
@aimee_mareeのまわりでも、圧倒的にmod_phpが一般的で、そのことがかなり腹立たしいとのことです。
要因としては、Apacheの標準であること、ホスティングサーバがmod_phpを使用していること、fastcgiの情報がまだまだ少ないことが原因のようです。
僕の英語力では、70％ほどしか理解できなかったのですが、こちらのページに日本語で詳細が記載してあるのでこちらをご確認ください。
FastCGI環境を構築する – ぱせらんメモ

CentOSにインストール

ちなみに、fastcgiには、mod_fastcgi、mod_fcgidの2種類があるようです。
今回は、mod_fcgidが早いとのことなので、mod_fcgidを導入しました。
検討に参考にさせてもらったサイト
Apache2 – mod_fcgid vs mod_fastcgi
Apache/FastCGI

すこし手間取ったので、そのトラブルと解決方法も記載しておきます。

httpd-develのインストール＆APXSのパスを指定して再度インストール

$ yum install httpd-devel
$ APXS=/usr/sbin/apxs ./configure.apxs
$ make
$ make install

1

2

3

4

$ yum install httpd-devel

$ APXS=/usr/sbin/apxs ./configure.apxs

$ make

$ make install

mod_fcgidの設定

ちなみに、mod_phpで構築してあるのですが、mod_fcgidとの共存が可能です。
下記のfcgid.confの中で場所を指定出来るようです。

参考サイト
Apache Module mod_fcgid

$vi /etc/httpd/conf.d/fcgid.conf
&lt;IfModule mod_fcgid.c&gt;
    AddHandler fcgid-script .php
    &lt;Directory "/home/mizoshiri/work/www/test3.40"&gt;
#        SetHandler fcgid-script
        FCGIWrapper /usr/bin/php-cgi .php
#        DirectoryIndex index.php
        Options +ExecCGI
#        AllowOverride None
        AllowOverride All
        Order allow,deny
        Allow from all
    &lt;/Directory&gt;
&lt;/IfModule&gt;
$ /etc/rc.d/init.d/httpd restart

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

$vi /etc/httpd/conf.d/fcgid.conf

AddHandler fcgid-script .php

# SetHandler fcgid-script

FCGIWrapper /usr/bin/php-cgi .php

# DirectoryIndex index.php

Options +ExecCGI

# AllowOverride None

AllowOverride All

Order allow,deny

Allow from all

</Directory>

</IfModule>

$ /etc/rc.d/init.d/httpd restart

インストール後は、phpinfo()でmodの中にmod_fcgidが表示されるようになります。

ベンチマークしてみる

せっかくなので、mod_phpとの比較したいので、ベンチマークをやっておきました。

phpのベンチマーク
PHPのベンチマークはPearのBenchmark
下記のコマンドでインストール

#pear install Benchmark

1	#pear install Benchmark

ベンチマークは、下記の参考サイトにある、フィボナッチ数列のベンチマークを使用しました。
僕の認識では、php自体の処理に関しては、変わらないはず。間違ってるかな？？？結果的には、やはりほぼ変わらず。
コードの最適化に役立つPHPスクリプトのベンチマーク

PHPのベンチマーク結果

導入前


導入後

Apacheのベンチマーク
Apacheのベンチマークは、標準ではいっているabを使用しました。
apacheのベンチマークように、Wordpressをいれて、予め記事の中にいくつかの画像などを追加したものを準備しておきました。
下記のコマンドでベンチマークを取りました。

#ab -c 100 -n 1000 http://localhost/wp/?p=1

1	#ab -c 100 -n 1000 http://localhost/wp/?p=1

apacheのベンチマークは下記のサイトで詳細が確認できます。
＠IT：Apacheパフォーマンス・チューニングのポイント（2/2）

Apacheのベンチマーク結果

導入前

$ab -c 100 -n 1000 http://localhost/wp/?p=1
Benchmarking test3.40 (be patient)
Completed 100 requests
Completed 200 requests
Completed 300 requests
Completed 400 requests
Completed 500 requests
Completed 600 requests
Completed 700 requests
Completed 800 requests
Completed 900 requests
Finished 1000 requests

Server Software:        Apache
Server Hostname:        localhost
Server Port:            80
Document Path:          /?p=1
Document Length:        103 bytes
Concurrency Level:      100
Time taken for tests:   0.648395 seconds
Complete requests:      1000
Failed requests:        0
Write errors:           0
Total transferred:      336336 bytes
HTML transferred:       103103 bytes
Requests per second:    1542.27 [#/sec] (mean)

Time per request:       64.840 [ms] (mean)
Time per request:       0.648 [ms] (mean, across all concurrent requests)
Transfer rate:          505.86 [Kbytes/sec] received
Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    2   4.0      1      20
Processing:     9   58  10.0     61      66
Waiting:        5   56  10.0     58      64
Total:         11   60   8.5     62      82
Percentage of the requests served within a certain time (ms)
  50%     62
  66%     63
  75%     65
  80%     65
  90%     66
  95%     67
  98%     69
  99%     76
 100%     82 (longest request)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

$ab -c 100 -n 1000 http://localhost/wp/?p=1

Benchmarking test3.40 (be patient)

Completed 100 requests

Completed 200 requests

Completed 300 requests

Completed 400 requests

Completed 500 requests

Completed 600 requests

Completed 700 requests

Completed 800 requests

Completed 900 requests

Finished 1000 requests

Server Software: Apache

Server Hostname: localhost

Server Port: 80

Document Path: /?p=1

Document Length: 103 bytes

Concurrency Level: 100

Time taken for tests: 0.648395 seconds

Complete requests: 1000

Failed requests: 0

Write errors: 0

Total transferred: 336336 bytes

HTML transferred: 103103 bytes

Requests per second: 1542.27 [#/sec] (mean)

Time per request: 64.840 [ms] (mean)

Time per request: 0.648 [ms] (mean, across all concurrent requests)

Transfer rate: 505.86 [Kbytes/sec] received

Connection Times (ms)

min mean[+/-sd] median max

Connect: 0 2 4.0 1 20

Processing: 9 58 10.0 61 66

Waiting: 5 56 10.0 58 64

Total: 11 60 8.5 62 82

Percentage of the requests served within a certain time (ms)

50% 62

66% 63

75% 65

80% 65

90% 66

95% 67

98% 69

99% 76

100% 82 (longest request)

導入後

$ ab -c 100 -n 1000 http://localhost/wp/?p=1
Benchmarking localhost (be patient)
Completed 100 requests
Completed 200 requests
Completed 300 requests
Completed 400 requests
Completed 500 requests
Completed 600 requests
Completed 700 requests
Completed 800 requests
Completed 900 requests
Finished 1000 requests

Server Software:        Apache
Server Hostname:        localhost
Server Port:            80
Document Path:          /?p=1
Document Length:        103 bytes

Concurrency Level:      100
Time taken for tests:   0.665636 seconds
Complete requests:      1000
Failed requests:        0
Write errors:           0
Total transferred:      336000 bytes
HTML transferred:       103000 bytes
Requests per second:    1502.32 [#/sec] (mean)
Time per request:       66.564 [ms] (mean)
Time per request:       0.666 [ms] (mean, across all concurrent requests)
Transfer rate:          492.76 [Kbytes/sec] received

Connection Times (ms)
             min  mean[+/-sd] median   max
Connect:        0    3   3.7      2      19
Processing:     9   59  10.1     62      66
Waiting:        3   56  10.2     59      65
Total:         10   62   9.2     64      85

Percentage of the requests served within a certain time (ms)
  50%     64
  66%     66
  75%     67
  80%     68
  90%     70
  95%     70
  98%     71
  99%     78
 100%     85 (longest request)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

$ ab -c 100 -n 1000 http://localhost/wp/?p=1

Benchmarking localhost (be patient)

Completed 100 requests

Completed 200 requests

Completed 300 requests

Completed 400 requests

Completed 500 requests

Completed 600 requests

Completed 700 requests

Completed 800 requests

Completed 900 requests

Finished 1000 requests

Server Software: Apache

Server Hostname: localhost

Server Port: 80

Document Path: /?p=1

Document Length: 103 bytes

Concurrency Level: 100

Time taken for tests: 0.665636 seconds

Complete requests: 1000

Failed requests: 0

Write errors: 0

Total transferred: 336000 bytes

HTML transferred: 103000 bytes

Requests per second: 1502.32 [#/sec] (mean)

Time per request: 66.564 [ms] (mean)

Time per request: 0.666 [ms] (mean, across all concurrent requests)

Transfer rate: 492.76 [Kbytes/sec] received

Connection Times (ms)

min mean[+/-sd] median max

Connect: 0 3 3.7 2 19

Processing: 9 59 10.1 62 66

Waiting: 3 56 10.2 59 65

Total: 10 62 9.2 64 85

Percentage of the requests served within a certain time (ms)

50% 64

66% 66

75% 67

80% 68

90% 70

95% 70

98% 71

99% 78

100% 85 (longest request)

最後に

実際に導入してみたけど、上記の設定であっているのか不安でもありますので、
なにか間違っているところがありましたら、ご指摘いただけましたら幸いです。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 3 | Pocket: 1 | Total: 4 | Feedly: 0

WindowsのapacheのVirtualHost設定(テスト)

Jul 12, 2010

AD:

WindowsのローカルのVirtualHostでのテスト環境の設定をメモしておきます。
あくまでもテスト環境です。

httpd.conf の設定

XAMPPあたりでapacheをインストールした場合はなどは、C:xamppapacheconfにある
Apacheのhttpd.confを変更します。

ServerNameのコメントアウト

# If your host doesn't have a registered DNS name, enter its IP address here.
# You will have to access it by its address anyway, and this will make
# redirections work in a sensible way.
#
<font color="red">#ServerName localhost &#12467;&#12513;&#12531;&#12488;&#12450;&#12454;&#12488;&#12375;&#12390;&#12367;&#12384;&#12373;&#12356;&#12290;</font>

1

2

3

4

5

# If your host doesn't have a registered DNS name, enter its IP address here.

# You will have to access it by its address anyway, and this will make

# redirections work in a sensible way.

#

#ServerName localhost コメントアウトしてください。

Directoryの書き換え

これで、D、Eなどにもてテスト環境が構築できます。

&lt;Directory /&gt;
    Options All
    AllowOverride All
    Order deny,allow
&lt;/Directory&gt;

1

2

3

4

5

Options All

AllowOverride All

Order deny,allow

</Directory>

NameVirtualHost *:80の追加

NameVirtualHost *:80

1	NameVirtualHost *:80

httpd.conf にVirtualHostの設定を追加します。

&lt;virtualhost *:80&gt;
    <font color="red">DocumentRoot D:work/JCS/wp &#12489;&#12513;&#12452;&#12531;&#12398;Root</font>
   <font color="red"> ServerName test.local&#25351;&#23450;&#12375;&#12383;&#12356;&#12489;&#12513;&#12452;&#12531;</font>
&lt;/virtualhost&gt;

1

2

3

4

DocumentRoot D:work/JCS/wp ドメインのRoot

ServerName test.local指定したいドメイン

</virtualhost>

apacheの再起動

サイトが確認できたら終わりです。

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

This is virtualhost setting for php.

Apr 17, 2009

AD:

Recently I set these setting for apache server.

php

&lt;virtualhost *:80&gt; 
 ServerName hoge.com
 ServerAlias www.hoge.com
 DocumentRoot "/home/hoge/hoge.com/www/"
 php_admin_value open_basedir "/home/hoge/hoge.com/www//:/tmp/"
 &lt; Directory ~ "/..+/"&gt; 
  Order Deny,Allow
   Deny from All
 &lt;/Directory&gt; 
 &lt; Directory "/home/hoge/public/www/"&gt; 
   Options All
   AllowOverride All
&lt;/Directory&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

ServerName hoge.com

ServerAlias www.hoge.com

DocumentRoot "/home/hoge/hoge.com/www/"

php_admin_value open_basedir "/home/hoge/hoge.com/www//:/tmp/"

< Directory ~ "/..+/">

Order Deny,Allow

Deny from All

</Directory>

< Directory "/home/hoge/public/www/">

Options All

AllowOverride All

</Directory>

php_admin_value

It can set access by user directory.

Directory ~ “/..+/”

It can’t access .filename by Http.It is like .svn.

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 0 | Pocket: 0 | Total: 0 | Feedly: 0

Meadowでhttpd.confの編集をやり易くするapache-mode.elの紹介

Aug 20, 2008

AD:

Unix的なアレのサイトで紹介されていたapache-mode.elが便利なので紹介したいと思います。

emacswikiから apache-mode.elのダウンロード

apache-mode.elのページからダウンロード選択してapache-mode.elを落として下記のフォルダにいれてください。

C:meadowsite-lisp &#65288;&#12412;&#12367;&#12398;&#29872;&#22659;&#12394;&#12398;&#12391;&#21442;&#32771;&#12395;&#65289;

1	C:meadowsite-lisp （ぼくの環境なので参考に）

.emacsに下記に内容を記入する。

ちなみに、「;;」はコメントです。

;; httpd.conf&#29992;
(autoload 'apache-mode "apache-mode" nil t)
(add-to-list 'auto-mode-alist '("\.htaccess\'"   . apache-mode))
(add-to-list 'auto-mode-alist '("httpd\.conf\'"  . apache-mode))
(add-to-list 'auto-mode-alist '("srm\.conf\'"    . apache-mode))
(add-to-list 'auto-mode-alist '("access\.conf\'" . apache-mode))
(add-to-list 'auto-mode-alist '("sites-\(available\|enabled\)/" . apache-mode))

1

2

3

4

5

6

7

;; httpd.conf用

(autoload 'apache-mode "apache-mode" nil t)

(add-to-list 'auto-mode-alist '("\.htaccess\'" . apache-mode))

(add-to-list 'auto-mode-alist '("httpd\.conf\'" . apache-mode))

(add-to-list 'auto-mode-alist '("srm\.conf\'" . apache-mode))

(add-to-list 'auto-mode-alist '("access\.conf\'" . apache-mode))

(add-to-list 'auto-mode-alist '("sites-$available\|enabled$/" . apache-mode))

完了です。

ちなみに、.htaccessなども対象にできるようですね。
hogehogeでファイル名をしてしているのでほかにも対象にしたいファイルは追加してください。

(add-to-list 'auto-mode-alist '("hogehoeg\.conf\'" . apache-mode))

1	(add-to-list 'auto-mode-alist '("hogehoeg\.conf\'" . apache-mode))

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 2 | Pocket: 3 | Total: 5 | Feedly: 0

VirtualHostの設定方法

Aug 13, 2008

AD:

VirtualHostの設定方法を紹介します。
VirtualHostを設定すると、複数のドメインを一台サーバで運営することができます。

httpd.conf の設定

Apacheのhttpd.confを変更します。
デフォルトなら、/etc/httpd/conf/httpd.conf あたりにいます。
みつからない時は、

locate httpd.conf

1	locate httpd.conf

で探してください。

1.ServerNameのコメントアウト

# If your host doesn't have a registered DNS name, enter its IP address here.
# You will have to access it by its address anyway, and this will make
# redirections work in a sensible way.
#
<font color="red">#ServerName localhost &#12467;&#12513;&#12531;&#12488;&#12450;&#12454;&#12488;&#12375;&#12390;&#12367;&#12384;&#12373;&#12356;&#12290;</font>

1

2

3

4

5

# If your host doesn't have a registered DNS name, enter its IP address here.

# You will have to access it by its address anyway, and this will make

# redirections work in a sensible way.

#

#ServerName localhost コメントアウトしてください。

2.NameVirtualHost *:80の追加

NameVirtualHost *:80

1	NameVirtualHost *:80

３.httpd.conf にVirtualHostの設定を追加します。

&lt;virtualhost *:80&gt;
    <font color="red">DocumentRoot /home/text/www/ &#12489;&#12513;&#12452;&#12531;&#12398;Root</font>
   <font color="red"> ServerName www.test.com &#25351;&#23450;&#12375;&#12383;&#12356;&#12489;&#12513;&#12452;&#12531;</font>
&lt;/virtualhost&gt;

1

2

3

4

DocumentRoot /home/text/www/ ドメインのRoot

ServerName www.test.com 指定したいドメイン

</virtualhost>

４.apacheの再起動

Apacheの再起動方法はいろいろあります。

 /etc/rc.d/init.d/httpd restart

1	/etc/rc.d/init.d/httpd restart

/usr/sbin/apachectl restart

1	/usr/sbin/apachectl restart

上記の3つすれば、とりあずVirtualHostの設定は完了です。
http://httpd.apache.org/docs/2.2/ja/vhosts/examples.html

Twitter:
Warning: Undefined array key "Twitter" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Facebook: 0 | Google Plus:
Warning: Undefined array key "Google+" in /home/sazaeau/mizoshiri.com/public_html/blog.mizoshiri.com/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897
0 | Hatena: 3 | Pocket: 0 | Total: 3 | Feedly: 0

OpenSSL Config Fileをコピー

OpenSSL Private Key & CSR

Test

登録用のCSRの作成

証明書の認証

証明書を作る

apacheに設置

よくあるIP制限 by .htaccess

X-FORWARDED-FOR経由でのIP制限 by .htaccess

プレフィックスのIPアドレスを対応する

対処法

fastcgiについて

CentOSにインストール

最新mod_fcgidをcheckout、APXSのエラー

httpd-develのインストール＆APXSのパスを指定して再度インストール

mod_fcgidの設定

ベンチマークしてみる

phpのベンチマーク PHPのベンチマークはPearのBenchmark 下記のコマンドでインストール

PHPのベンチマーク結果

Apacheのベンチマーク結果

最後に

httpd.conf の設定

ServerNameのコメントアウト

Directoryの書き換え

NameVirtualHost *:80の追加

httpd.conf にVirtualHostの設定を追加します。

apacheの再起動

php_admin_value

Directory ~ “/..+/”

emacswikiから apache-mode.elのダウンロード

.emacsに下記に内容を記入する。

httpd.conf の設定

1.ServerNameのコメントアウト

2.NameVirtualHost *:80の追加

３.httpd.conf にVirtualHostの設定を追加します。

４.apacheの再起動

Search Keyword

Meta

FacebookPage

Popular Posts

My Tags

Status

Links

ARCHIVES

phpのベンチマーク
PHPのベンチマークはPearのBenchmark
下記のコマンドでインストール