teratail
回答率
85.48%
質問するログイン新規登録
トップに関する質問SSLのバーチャルホストの設定の書き方

編集履歴

質問編集履歴

13

完了

2018/03/12 15:32

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -189,3 +189,11 @@
189
189
  たぶんDNSに登録するアドレスが間違っています。
190
190
 
191
191
  150のサーバにアクセスするから150とDNSにとうろくしましたが、250の間違いだと気づきました。まだ仕事中なので、帰宅したら確認してみます。
192
+
193
+
194
+
195
+ <追記：20180313:00:30>
196
+
197
+ やっぱりDNSに書きこんでいるIPアドレスが違いました。
198
+
199
+ 現在はちゃんとローカルでも、外からでもSSLで見れています。

12

DNS

2018/03/12 15:32

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -179,3 +179,13 @@
179
179
  [Sun Feb 11 03:42:18 2018] [warn] RSA server certificate CommonName (CN) `example.com’does NOT match server name!?
180
180
 
181
181
  このときのexmple.comは250で利用しているドメインでした。
182
+
183
+
184
+
185
+ <追記：20180312:16:30>
186
+
187
+ まだ未確認ですが、DNSで引っ張れない件がわかりました。
188
+
189
+ たぶんDNSに登録するアドレスが間違っています。
190
+
191
+ 150のサーバにアクセスするから150とDNSにとうろくしましたが、250の間違いだと気づきました。まだ仕事中なので、帰宅したら確認してみます。

11

追記

2018/03/12 07:30

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -165,3 +165,17 @@
165
165
  DNSに書き込みをしてみました。httpではアクセスできるのに、httpsではアクセス出来ません。
166
166
 
167
167
  なんでしょう？
168
+
169
+
170
+
171
+ <追記:20180311:14:30>
172
+
173
+ DNSはローカル用のものに記述しました。
174
+
175
+ SALエラーですと
176
+
177
+ [Sun Feb 11 03:42:18 2018] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
178
+
179
+ [Sun Feb 11 03:42:18 2018] [warn] RSA server certificate CommonName (CN) `example.com’does NOT match server name!?
180
+
181
+ このときのexmple.comは250で利用しているドメインでした。

10

DNS

2018/03/11 05:31

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -157,3 +157,11 @@
157
157
  ローカル用のDNSが立っています。ので、DNSで対応してみます。
158
158
 
159
159
  それからhttpdの再起動のエラーの件ですが、httpd.confとSSL.confに同じのが書かれていたので、httpd.confのをコメントアウトしておきました。
160
+
161
+
162
+
163
+ <追記：20180311:00:55>
164
+
165
+ DNSに書き込みをしてみました。httpではアクセスできるのに、httpsではアクセス出来ません。
166
+
167
+ なんでしょう？

9

追記

2018/03/10 15:56

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -149,3 +149,11 @@
149
149
  httpd を起動中: [Sun Mar 11 00:00:33 2018] [warn] module ssl_module is already loaded, skipping
150
150
 
151
151
  と出るのですが、問題ないようなのでほっといているのですが、たぶん４４３が２回設定されているとのことだと思うのですが。
152
+
153
+
154
+
155
+ <追記：20180311:00:30>
156
+
157
+ ローカル用のDNSが立っています。ので、DNSで対応してみます。
158
+
159
+ それからhttpdの再起動のエラーの件ですが、httpd.confとSSL.confに同じのが書かれていたので、httpd.confのをコメントアウトしておきました。

8

誤字

2018/03/10 15:31

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -140,7 +140,7 @@
140
140
 
141
141
  ところが、内部からだと「サーバが見つかりません」と表示されます。
142
142
 
143
- また元々250に設定していたドメインにもアクセス出来なくなってしまいました。
143
+
144
144
 
145
145
  どうしたらいいでしょうか？
146
146
 

7

アクセス出来た

2018/03/10 15:10

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -131,3 +131,21 @@
131
131
 
132
132
 
133
133
  htmlの内容はまだ文字だけしか入れてないので、問題ないかと思います。
134
+
135
+
136
+
137
+ <追記：20180311:00:03>
138
+
139
+ SSLで外部からはアクセスできるようになりました。ありがとうございます。
140
+
141
+ ところが、内部からだと「サーバが見つかりません」と表示されます。
142
+
143
+ また元々250に設定していたドメインにもアクセス出来なくなってしまいました。
144
+
145
+ どうしたらいいでしょうか？
146
+
147
+ それと250のhttpdを再起動した際に、
148
+
149
+ httpd を起動中: [Sun Mar 11 00:00:33 2018] [warn] module ssl_module is already loaded, skipping
150
+
151
+ と出るのですが、問題ないようなのでほっといているのですが、たぶん４４３が２回設定されているとのことだと思うのですが。

6

追記

2018/03/10 15:06

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -111,3 +111,23 @@
111
111
  何か設定を間違っているのでしょうか？
112
112
 
113
113
  教えて頂いたのをコピーして、ドメインを追記したのですが。
114
+
115
+
116
+
117
+ <追記：20180310:23:45>
118
+
119
+ ssl_error_logでは
120
+
121
+ [Sat Mar 10 23:11:05 2018] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
122
+
123
+ [Sat Mar 10 23:11:05 2018] [warn] RSA server certificate CommonName (CN) `exmple.orz.hm' does NOT match server name!?
124
+
125
+ と出ています。exmple.orz.hmは250のサーバのドメインになっています。
126
+
127
+ ブラウザでは。
128
+
129
+ ![イメージ説明](eadaafb8a613c00b2ba07fc1cc3f11ae.png)
130
+
131
+
132
+
133
+ htmlの内容はまだ文字だけしか入れてないので、問題ないかと思います。

5

エラーについて

2018/03/10 14:50

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -97,3 +97,17 @@
97
97
  exmple.comのところは自分のドメインを入れています。
98
98
 
99
99
  どうしてでしょうか？httpではアクセスできているのですが。
100
+
101
+
102
+
103
+ <追記：20180310:23:13>
104
+
105
+ ありがとうございます、証明書取れました。
106
+
107
+ しかし、sslのconfを作ってもhttpsでアクセスすると、「安全な接続ではありません（Firefox）」と出てアクセス出来ません。
108
+
109
+ 試しにローカルではなく、タブレットで４G回線でアクセスしてみましたが、アクセス出来ませんでした。
110
+
111
+ 何か設定を間違っているのでしょうか？
112
+
113
+ 教えて頂いたのをコピーして、ドメインを追記したのですが。

4

コマンドの追加

2018/03/10 14:16

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -52,6 +52,12 @@
52
52
 
53
53
  CerbotでSSL証明書を250で取得しようとしたところ、以下のエラー出ます。
54
54
 
55
+
56
+
57
+ /usr/local/certbot/certbot-auto certonly --webroot -w /var/www/exmple_com -m e-mail -d exmple.com --agree-tos
58
+
59
+
60
+
55
61
  IMPORTANT NOTES:
56
62
 
57
63
  - The following errors were reported by the server:

3

SSL証明書を取得するときのエラーについて

2018/03/10 13:11

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -43,3 +43,51 @@
43
43
  </VirtualHost>
44
44
 
45
45
  で飛ばしています
46
+
47
+
48
+
49
+ <追記：20180310:22:09>
50
+
51
+
52
+
53
+ CerbotでSSL証明書を250で取得しようとしたところ、以下のエラー出ます。
54
+
55
+ IMPORTANT NOTES:
56
+
57
+ - The following errors were reported by the server:
58
+
59
+
60
+
61
+ Domain: exmple.com
62
+
63
+ Type: unauthorized
64
+
65
+ Detail: Invalid response from
66
+
67
+ http://exmple.com/.well-known/acme-challenge/Vcs2F_uyZmqT5RWpS2qpcPFOS2vFh9A3ZSSIQvZoLt8:
68
+
69
+ "<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
70
+
71
+ <html><head>
72
+
73
+ <title>404 Not Found</title>
74
+
75
+ </head><body>
76
+
77
+ <h1>Not Found</h1>
78
+
79
+ <p"
80
+
81
+
82
+
83
+ To fix these errors, please make sure that your domain name was
84
+
85
+ entered correctly and the DNS A/AAAA record(s) for that domain
86
+
87
+ contain(s) the right IP address.
88
+
89
+
90
+
91
+ exmple.comのところは自分のドメインを入れています。
92
+
93
+ どうしてでしょうか？httpではアクセスできているのですが。

2

バーチャルホストの設定

2018/03/10 13:09

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -29,3 +29,17 @@
29
29
  192.168.11.150 apache2.4.6-67
30
30
 
31
31
  です
32
+
33
+ <追記20180310:12:58>
34
+
35
+ <VirtualHost *:80>
36
+
37
+ ServerName my domain
38
+
39
+ KeepAlive Off
40
+
41
+ ProxyPass / http://192.168.11.150/
42
+
43
+ </VirtualHost>
44
+
45
+ で飛ばしています

1

apacheのバージョンを追記

2018/03/10 04:00

投稿

j-suzuki
j-suzuki

スコア50

test CHANGED
File without changes
test CHANGED
@@ -19,3 +19,13 @@
19
19
 
20
20
 
21
21
  ご教授ください。
22
+
23
+
24
+
25
+ ＜追記20180310:00:09＞
26
+
27
+ 192.168.11.250 apache2.2.15-60
28
+
29
+ 192.168.11.150 apache2.4.6-67
30
+
31
+ です