ウェブサーバをhttps化する

ここで書き留めておいた最後の手順、サイトのhttps化の手順をまとめておきましょう。
サーバ証明書にはLet’s Encryptを利用することにします。
なお、基本的にはこちらのリンク先にある情報の通りに行うことで完了しましたので、詳細等はそちらをみていただければと思います(以下のフローはリンク先の情報にある通りです)。... [続きを読む]

+1

続きを読む

cronで実行するとdeadになる(iptables.service)

新しいサーバOSへの載せ替えも完了し、使い慣れたiptablesでファイアウォールを構築できてルンルンだったのですが、ここでまたまた問題が発生。
中国や韓国からのアクセスを遮断するためのファイアウォール用のスクリプトを、コマンドラインから(sh ./hoge.shなどで)実行すると問題なくiptablesの設定が完了するのに、これをcronで自動実行させると必ずその後iptables.serviceがdeadになってしまうのです。
コマンドラインからの実行はできているので、スクリプトに問題があるわけではないと思います。
となると、crontabでの記述の仕方に問題があるのかな?
それとも同じ実行時刻に何か違うプログラムが実行されているとか??... [続きを読む]

+1

続きを読む

サーバOS更新(備忘録)

サーバマシンの更新(構成や本体)など、物理的な変更はチョコチョコしてきたものの、サーバのOSは一貫してCentOS 6.xでした。長く使い続けてきたので愛着もありますし、今更新しいコマンド体系に移るのも大変そうだし・・・。
なんて思っていたら、CentOS 6.xはとうとうそのサポートが終了し、セキュリティのアップデートも無くなってしまいました。さして人の来ないサーバとは言え、仮にもインターネット上に公開しているサーバなので、重い腰を上げてサーバOSをCentOS 7.xにアップデートすることにしました。
その際の手順を備忘録的に殴り書きしておくことに。まぁ、そうそうOSの入れ替えや再インストールを行うことももうないはずではあるのですが・・・。... [続きを読む]

0

続きを読む

試験的にhttps化

本日よりこのBLOGのプロトコルがhttpsだけでなくhttpsも使えるようになりました!
(オレオレ証明書ではありません)
まだ実験的に、なのですが、とりあえず我が家の環境(LAN側からもWAN側からも)ではhttpsで問題なく接続できることを確認しました。... [続きを読む]

+1

続きを読む

ちょっとテスト。

サーバOSのシステムを更新してみました。
ざっとみた感じでは問題なく稼働しているようですが、はたして??
サーバOS変更に伴い、管理コマンド等が変わってしまったので、戸惑いながらの環境整備となっています。
ちょくちょく接続できなかったりするかもですが、その際はご容赦を!... [続きを読む]

+1

続きを読む

5k iMacで宛名印刷。

ボチボチ年賀状を作成しないとまずい頃合いになってきましたが、持ち前の筆不精(ふ・・・デブ症・・・にもなりつつある今日この頃ですが)が毎年毎年ギリギリまでその作成を遅らせています。
それでもWindowsを使っていた頃は葉書作成ソフトで最後に一気にだーっと仕上げたりもしてましたが、現在の5k iMacになってからはそれ専用のソフトがなく、通信面はWordで作成できるものの宛名面が(できなくはないけど)めんど〜くさくてますます先延ばしにしてしまい・・・。... [続きを読む]

+1

続きを読む