http://〜はOKなのに、https://〜だとアクセスできなかった件(解決)

今でこそhttps(port 443)できちんと接続できていますが、https化に移行した直後はちょっとした問題に悩まされていました。
その問題というのは、LAN内からはHTTPでもHTTPSでもこのブログにアクセスできるのに、外(WAN)側からアクセスしようとすると、HTTPでは問題ないのにHTTPSではアクセスできない(タイムアウトしてる?)というもの。... [続きを読む]

続きを読む

ウェブサーバをhttps化する

ここで書き留めておいた最後の手順、サイトのhttps化の手順をまとめておきましょう。
サーバ証明書にはLet’s Encryptを利用することにします。
なお、基本的にはこちらのリンク先にある情報の通りに行うことで完了しましたので、詳細等はそちらをみていただければと思います(以下のフローはリンク先の情報にある通りです)。... [続きを読む]

続きを読む

cronで実行するとdeadになる(iptables.service)

新しいサーバOSへの載せ替えも完了し、使い慣れたiptablesでファイアウォールを構築できてルンルンだったのですが、ここでまたまた問題が発生。
中国や韓国からのアクセスを遮断するためのファイアウォール用のスクリプトを、コマンドラインから(sh ./hoge.shなどで)実行すると問題なくiptablesの設定が完了するのに、これをcronで自動実行させると必ずその後iptables.serviceがdeadになってしまうのです。
コマンドラインからの実行はできているので、スクリプトに問題があるわけではないと思います。
となると、crontabでの記述の仕方に問題があるのかな?
それとも同じ実行時刻に何か違うプログラムが実行されているとか??... [続きを読む]

続きを読む

サーバOS更新(備忘録)

サーバマシンの更新(構成や本体)など、物理的な変更はチョコチョコしてきたものの、サーバのOSは一貫してCentOS 6.xでした。長く使い続けてきたので愛着もありますし、今更新しいコマンド体系に移るのも大変そうだし・・・。
なんて思っていたら、CentOS 6.xはとうとうそのサポートが終了し、セキュリティのアップデートも無くなってしまいました。さして人の来ないサーバとは言え、仮にもインターネット上に公開しているサーバなので、重い腰を上げてサーバOSをCentOS 7.xにアップデートすることにしました。
その際の手順を備忘録的に殴り書きしておくことに。まぁ、そうそうOSの入れ替えや再インストールを行うことももうないはずではあるのですが・・・。... [続きを読む]

続きを読む

試験的にhttps化

本日よりこのBLOGのプロトコルがhttpsだけでなくhttpsも使えるようになりました!
(オレオレ証明書ではありません)
まだ実験的に、なのですが、とりあえず我が家の環境(LAN側からもWAN側からも)ではhttpsで問題なく接続できることを確認しました。... [続きを読む]

続きを読む

ちょっとテスト。

サーバOSのシステムを更新してみました。
ざっとみた感じでは問題なく稼働しているようですが、はたして??
サーバOS変更に伴い、管理コマンド等が変わってしまったので、戸惑いながらの環境整備となっています。
ちょくちょく接続できなかったりするかもですが、その際はご容赦を!... [続きを読む]

続きを読む

WordPress動画埋め込みでFlash Playerを使わないようにする

これまで動画を埋め込む際は、FLV Embedというプラグインを使って挿入してきました。ところがこのプラグインを使って挿入した動画は、その再生にFlash Playerを必要とします。そしてそのFlash Player(のブラウザのプラグイン)の提供が2020年末をもって終了となってしまいます。... [続きを読む]

続きを読む