AWSのLAMP環境でphpMyAdminにログインできない

Question

###前提・実現したいこと
AWSのlightsailを使用して、通常のAmazonLinux2に諸々インストールしてLＡＭＰ環境を構築しています。
またphpMyAdminを利用したく、同一Webサーバー内にてphpMyAdmin運用をしようとしています。

●環境
AWS Lightsail(Amazon linux 2)
PHP7.4 / MySQL 8.0 / Apache 2.4
phpMyAdmin

●使用サービス
Certificate Manager（証明書取得で使用）
Cloudfront（ACMで取得したSSL証明書の設定で使用）
Route53 （ドメイン取得、各レコード設定で使用）

これを参照してSSL化しました。
https://dev.classmethod.jp/articles/make-amazon-lightsail-instance-https/

###発生している問題・エラーメッセージ
SSL化をした段階でphpMyAdminにログインしようとすると

「Failed to set session cookie. 
Maybe you are using HTTP instead of HTTPS to access phpMyAdmin.」
が表示されます。


日本語訳だと
セッションCookieの設定に失敗しました。
phpMyAdminへのアクセスにHTTPSではなくHTTPを使用している可能性があります。

SSL化する前まではログインできていたので、SSL化した後にphpmyadmin/以降のディレクトリにアクセスできないという事象になります。

###解決したいこと

おそらくapacheのSSL設定まわりかcloudfrontのHTTPやHTTPSの設定ができていないんだと思います。

SSL化する前まで~~はログインできていたので、~~もログインできていなかった気がします。
SSL化した後にphpmyadmin/以降のディレクトリにアクセスできないという事象になります。

###追記　　起きている事象のパターンかきます

まずSSL化状態の

https://○○○/phpMyAdminでアクセスすると英語表記になります。

ログインしようとすると下記504エラーが出力されます。

#####タイムアウトの上限設定が原因？
apache設定ファイルでタイムアウトを上限まで変えましたが同様です。CloudFront側でもタイムアウトを上限まで上げましたが同様でした。

「504 ERROR
The request could not be satisfied.
CloudFront attempted to establish a connection with the origin, but either the attempt failed or the origin closed the connection.
 We can't connect to the server for this app or website at this time. 
There might be too much traffic or a configuration error. 
Try again later, or contact the app or website owner.
If you provide content to customers through CloudFront,
 you can find steps to troubleshoot and help prevent this error by reviewing the CloudFront documentation.」

おそらくタイムアウト設定は関係なく、CloudFrontでSSL化した際の設定とかApache設定ファイルに問題があるかとは理解してます。

#####httpとhttpsそれぞれでアクセスしたときの違い

https://○○○/phpMyAdmin

英語表記になる。
ログインすると上記の504エラー出る　→　サイト更新すると一番最初に記載した問題の下記が出力されます

「Failed to set session cookie. 
Maybe you are using HTTP instead of HTTPS to access phpMyAdmin.」

---

http://○○○/phpMyAdmin

日本語表記になる。　SSL化する前のインストールした状態と同じ。

ログインすると上記の504エラー出る　→　サイト更新すると一番最初に記載した問題の下記が出力されます
SSL化する前のphpMyAdminインストールした当初はログインできていたのですが、今は504エラーが出ます。

---

https://○○○/phpinfo.php

phpMyAdmin以外は普通に何の問題もなく表示されます。

---

#####cloudfrontにSSL証明書設定後、apacheですべき設定は何でしょうか？

これを参照してSSL化しました。
https://dev.classmethod.jp/articles/make-amazon-lightsail-instance-https/

以下、apahceの設定ファイルです。

var/www/phpMyAdmin/のユーザーとグループの所有者はapacheに変えました。

######追記　httpd.confの中身　
mod_sslを入れたところ、ssl.confが編集できるようになったのでssl.confを設定した上でhttpd.confを編集しました。

#
# ServerRoot: The top of the directory tree under which the server's
# configuration, error, and log files are kept.


#
ServerRoot "/etc/httpd"

#

#Listen 12.34.56.78:80
Listen 80

#
# Dynamic Shared Object (DSO) Support
#
#
#
# Example:
# LoadModule foo_module modules/mod_foo.so
#
Include conf.modules.d/*.conf

#
User apache
Group apache

# 'Main' server configuration
#

#
ServerAdmin root@localhost

#

#
#ServerName www.example.com:80

#

#
<Directory />
    AllowOverride None
    Require all granted
</Directory>

#

#
DocumentRoot "/var/www/html"

#
# Relax access to content within /var/www.
#
<Directory "/var/www">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>

# Further relax access to the default document root:
<Directory "/var/www/html">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.4/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks

    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   Options FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Require all granted   
</Directory>

#
# DirectoryIndex: sets the file that Apache will serve if a directory
# is requested.
#
<IfModule dir_module>
    DirectoryIndex index.html
</IfModule>

#
# The following lines prevent .htaccess and .htpasswd files from being 
# viewed by Web clients. 
#
<Files ".ht*">
    Require all denied
</Files>

#

#
ErrorLog "logs/error_log"

#
# LogLevel: Control the number of messages logged to the error_log.
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
#
LogLevel warn

<IfModule log_config_module>
    #
    # The following directives define some format nicknames for use with
    # a CustomLog directive (see below).
    #
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

    <IfModule logio_module>
      # You need to enable mod_logio.c to use %I and %O
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>

    #
    # The location and format of the access logfile (Common Logfile Format).
    # If you do not define any access logfiles within a <VirtualHost>
    # container, they will be logged here.  Contrariwise, if you *do*
    # define per-<VirtualHost> access logfiles, transactions will be
    # logged therein and *not* in this file.
    #
    #CustomLog "logs/access_log" common

    #
    # If you prefer a logfile with access, agent, and referer information
    # (Combined Logfile Format) you can use the following directive.
    #
    CustomLog "logs/access_log" combined
</IfModule>

<IfModule alias_module>
    #

    # Example:
    # Redirect permanent /foo http://www.example.com/bar

    #
    # Alias: Maps web paths into filesystem paths and is used to
    # access content that does not live under the DocumentRoot.
    # Example:
    # Alias /webpath /full/filesystem/path
    #


    #

    #
    ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

</IfModule>

#
# "/var/www/cgi-bin" should be changed to whatever your ScriptAliased
# CGI directory exists, if you have that configured.
#
<Directory "/var/www/cgi-bin">
    AllowOverride None
    Options None
    Require all granted
</Directory>

<IfModule mime_module>
    #
    # TypesConfig points to the file containing the list of mappings from
    # filename extension to MIME-type.
    #
    TypesConfig /etc/mime.types

    #
    # AddType allows you to add to or override the MIME configuration
    # file specified in TypesConfig for specific file types.
    #
    #AddType application/x-gzip .tgz
    #

    #
    #AddEncoding x-compress .Z
    #AddEncoding x-gzip .gz .tgz
    #
    # If the AddEncoding directives above are commented-out, then you
    # probably should define those extensions to indicate media types:
    #
    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz

    #

    #
    # To use CGI scripts outside of ScriptAliased directories:
    # (You will also need to add "ExecCGI" to the "Options" directive.)
    #
    #AddHandler cgi-script .cgi

    # For type maps (negotiated resources):
    #AddHandler type-map var

    #
    # Filters allow you to process content before it is sent to the client.
    #
    # To parse .shtml files for server-side includes (SSI):
    # (You will also need to add "Includes" to the "Options" directive.)
    #
    AddType text/html .shtml
    AddOutputFilter INCLUDES .shtml
</IfModule>

#

#
AddDefaultCharset UTF-8

<IfModule mime_magic_module>
    #
    # The mod_mime_magic module allows the server to use various hints from the
    # contents of the file itself to determine its type.  The MIMEMagicFile
    # directive tells the module where the hint definitions are located.
    #
    MIMEMagicFile conf/magic
</IfModule>

#
# Customizable error responses come in three flavors:
# 1) plain text 2) local redirects 3) external redirects
#
# Some examples:
#ErrorDocument 500 "The server made a boo boo."
#ErrorDocument 404 /missing.html
#ErrorDocument 404 "/cgi-bin/missing_handler.pl"
#ErrorDocument 402 http://www.example.com/subscription_info.html
#

#

# Defaults if commented: EnableMMAP On, EnableSendfile Off
#
#EnableMMAP off
EnableSendfile on

# Enable HTTP/2 by default
#
# https://httpd.apache.org/docs/2.4/mod/core.html#protocols


<IfModule mod_http2.c>
    Protocols h2 h2c http/1.1
</IfModule>


# Supplemental configuration
#
# Load config files in the "/etc/httpd/conf.d" directory, if any.
IncludeOptional conf.d/*.conf

ssl.confを設定した上でですが、どこか設定ミスありますでしょうか？

Comments

[AbeTakashi]

SSL化したときにApacheの設定ファイルが書き換わった（書き換えた？）と思うのですが、その設定ファイルはどうなっているのでしょうか？ 基本的にApacheの設定ファイルがどうなっているかを見て、それを調整すれば解決しそうですが。443番ポートを使ってディレクトリを公開しているファイルがどこかに存在するはずです。それを80番ポートを使ってるときと同じように設定してあげればいいだけじゃないでしょうか？

解決が無理そうであればSSL化した手順、現状のApacheの設定ファイルなどを質問文に追加してください。

[yukky1201]

プロトコルとして「http または https」、サイトとして「phpmyadmin または それ以外」があるので4通りの組み合わせが考えられますが、それぞれの結果次第でどこに問題があるか切り分けできると思います。

http で phpmyadmin へアクセス
http で phpmyadmin以外 へアクセス
https で phpmyadmin へアクセス
https で phpmyadmin以外 へアクセス

[Athenahack]

＠AbeTakashi

SSL化した手順はこれです
https://dev.classmethod.jp/articles/make-amazon-lightsail-instance-https/

[Athenahack]

@yukky1201

httpとhttpsでアクセスしたときの違いは既に確認してました。
追記します

[AbeTakashi]

最終行が IncludeOptional conf.d/*.conf となってますのでconf.d以下にssl.confがあるのでしょうか？ あと、ssl.confの内容も質問文に追記して頂いた方がいいかもしれません。

あと「Failed to set session cookie. Maybe you are using HTTP instead of HTTPS to access phpMyAdmin.」でgoogleで検索するとphpmyadmin関連でも色々ひっかかりますが、その辺の確認や対応はされたのでしょうか？ もしチェックして対応済みのがあれば、そちらの内容も質問文に追記された方がいいでしょう。

[Athenahack]

お答えいただいてありがとうございます。

mod_sslを入れたところinternal server errorが起きてしまったので、一度mod_sslを削除しました。

またcloudfront + lightsailでSSL化するという組み合わせはどうも相性が良くないようなので、lightsailのLBを使ってSSL化を試みます。

また質問文が1万文字のみが上限でssl.confまで入らなかったので載せていません。

Answer 1

始めからLAMP環境を構築しなおしました。

そのあとにphpMyAdminを入れてログインできました。

SSL化後になぜか英語表記になる問題でしたが、SSL化後にphpMyAdmin表示してみると日本語でログイン画面表示されました。

ログインすると、phpMyAdminのうホーム画面下部に2つの警告があり一つはmbstringをインストールしてくださいというものと、phpMyAdminディレクトリ配下にあるconfig.sample.inc.phpをコピーしたconfig.inc.phpというファイル内の$cfg['blowfish_secret'] = ''に32文字以上の文字列を入れてくださいという警告文が表示されます。

上記対応すると、問題なくphpMyAdmin使えると思います。
データベースのところにSSlは使用されていませんと表示されますが、ブラウザ上でHTTPS化できているので大丈夫かと思います。