|
| 宮島対岸にある大頭神社の妹背の滝 |
|
| 宮島弥山山頂からロープウェーの終着駅を望む |
さて，前回はApache2へのSSL(Let's Encrypt)のCertbotツールを使った取得方法について学習しました。今回は，取得したSSL証明書と公開鍵暗号を使って，Apache2へ設定していきます。
それでは，早速，始めましょう。
|
| 宮島弥山535m，青い空と青い海，薄く煙る島々 |
さて，前回はApache2のVirtual Hostの設定までを行いましたが，最近のWeb表示は，SSLによる暗号化通信が主流になりつつあります。そこで，SSLの設定をApache２に加えていきます。
このSSL通信には，公式のSSL証明書と公開鍵暗号が必要になります。一般的には，利用中のサーバサービスプロバイダなどから有料で調達することが出来ます。１年間有効なドメイン認証であれば１～数千円程度，企業認証であれば１～３万円程度です。
それをApache2の「/etc/apache2/sites-availale」下にあるSSL定義ファイルに設定すれば完了です。無料のSSLもあるのですが，それらは有効期間が３ケ月程度になりますので，頻繁に更新処理を行う必要があります。
有料のSSL証明書は，購入してファイルをApache2内に設定するだけですので，今回は無料のSSL証明書と自動更新方法について学習してみたいと思います。
それでは，早速，始めましょう。
|
| 宮島弥山の山頂遊歩道を行く |
さて，前回はApache２のインストールから起動方法について学習しました。今回は，ドメインに対応する仮想ホストの設定方法について学習します。
それでは，早速，始めます。
|
| 宮島弥山山頂に行く途中で |
みなさん，こんにちは。
Webサーバソフトは，これまでApacheが主流でしたが，最近は，「Apache」よりも「nginx」が主流になりつつあります。しかし，Apacheも相当な高負荷でなければ十分に使えるソフトですので，今回は手慣れたApache２を利用することにしました。
詳しい事は，インターネットをググれば専門家がいくらでも教えてくれますので，要点のみ記載します。
それでは早速始めましょう。
|
| 宮島弥山の遊歩道を歩く |
皆さん，こんにちは。
１０月になると，暑かった夏が朝晩めっきり冷え込むようになってきました。著しい寒暖差の中で体調を維持するのは大変ですね。皆さんもどうかご自愛ください。今月からはインボイスも始まります。どんな影響があるか分かりませんが，どうであろうと頑張って生きて行くしかないですね。
さて，前回はUbuntuサーバへのSSH接続について説明しました。今回は，Ubuntuの付属ソフトであるUFWの設定について記述します。
UFWとは「Uncomplicated FireWal」の略称で，ファイアーウォールである「iptables」を簡単に設定できるセキュリティツールです。UFWを利用することで、「外部からの接続は基本的に受け付けない」とか「SSHだけは許す」などといった設定を簡単に実現できます。クラウドサーバは，最初は全ポートについてアクセスできるようになっていますが，それでは必要のないポートまで外部インターネットに晒すことになりますので，出来れば必要最小限のポートについてアクセスを許可することをお勧めします。
 |
| 宮島の弥山山頂付近から青い海 |
みなさん，こんにちは。
IoT実験のためにサーバをレンタルして，ある程度構築した後，再度，Ubuntuデスクトップ版イメージファイルのインストールを行ってしまい，全ての作業が初期化されてしまいました。
そのため，データ修復に時間をとられていました。
SSH接続環境の構築（Ubuntu版）
さて，前回，小規模事業者のためのサーバ構築について，VPSサーバを例に導入事例を申し上げましたが，今後は，もう少し具体的なサーバ構築ステップについて記述していきます。
具体的な構築ステップは，インターネットをググれば天才エンジニアの皆さんがいろいろと教えてくれるので，ポイント的なところだけ記述します。
それでは学習を始めます。