常連

注目の的

社会貢献

質問力

回答者

拍手喝采

自己紹介

掲題の件で難航しております。

【サーバー情報】
さくらVPS
apache2.4.6
centos7.3.1611

WordPressで構築しているサイトです。

ーーーーーー
やったこと
ーーーーーー
【証明書の取得】

稼働しているapacheは停止してから行いました。

```ここに言語を入力
#下記のコマンドで取得を確認。
$ sudo ls -l /etc/letsencrypt/live/ほげほげ.com

合計 0
lrwxrwxrwx 1 root root 33  8月 28 04:29 2016 cert.pem -> ../../archive/ほげほげ.com/cert1.pem
lrwxrwxrwx 1 root root 34  8月 28 04:29 2016 chain.pem -> ../../archive/ほげほげ.com/chain1.pem
lrwxrwxrwx 1 root root 38  8月 28 04:29 2016 fullchain.pem -> ../../archive/ほげほげ.com/fullchain1.pem
lrwxrwxrwx 1 root root 36  8月 28 04:29 2016 privkey.pem -> ../../archive/ほげほげ.com/privkey1.pem
```

【https通信を有効にする】

```ここに言語を入力
# ssl.confの編集（/etc/httpd/conf.d/ssl.conf）
$ sudo /etc/httpd/conf.d/ssl.conf

<VirtualHost *:443>

DocumentRoot "/var/www/html/hogehoge"
ServerName ほげほげ.com:443

#   Server Certificate:
# Point SSLCertificateFile at a PEM encoded certificate.  If
# the certificate is encrypted, then you will be prompted for a
# pass phrase.  Note that a kill -HUP will prompt again.  A new
# certificate can be generated using the genkey(1) command.
SSLCertificateFile /etc/letsencrypt/live/ほげほげ.com/cert.pem

#   Server Private Key:
#   If the key is not combined with the certificate, use this
#   directive to point at the key file.  Keep in mind that if
#   you've both a RSA and a DSA private key you can configure
#   both in parallel (to also allow the use of DSA ciphers, etc.)
SSLCertificateKeyFile /etc/letsencrypt/live/ほげほげ.com/privkey.pem

#   Server Certificate Chain:
#   Point SSLCertificateChainFile at a file containing the
#   concatenation of PEM encoded CA certificates which form the
#   certificate chain for the server certificate. Alternatively
#   the referenced file can be the same as SSLCertificateFile
#   when the CA certificates are directly appended to the server
#   certificate for convinience.
SSLCertificateChainFile /etc/letsencrypt/live/ほげほげ.com/chain.pem

#   Certificate Authority (CA):
#   Set the CA certificate verification path where to find CA
#   certificates for client authentication or alternatively one
#   huge file containing all of them (file must be PEM encoded)
#SSLCACertificateFile /etc/pki/tls/certs/ca-bundle.crt
```

上記を設定後、apacheを再起動し、サイトにアクセスしてもhttpsになっておらず、通常のhttpのままです。

 https:// でアクセスしても、「このサイトにアクセスできません」と表示されます。

どこに原因があるのかご教示頂けますとありがたいです。

追記：
apachectl -tで確認すると、Syntax OKとなります。

下記のブログを参考に設定しておりますが、
「応答時間が長すぎます」とほ表示になります。
[https://blog.yagi2.com/2016/08/31/lets-encrypt.html](https://blog.yagi2.com/2016/08/31/lets-encrypt.html)


$ apachectl configtestで確認ところ、

```ここに言語を入力
SSLCertificateFile: file '/etc/letsencrypt/live/ほげほげ.com/cert.pem' does not exist o
r is empty
```

と表示されます。

しかし、'/etc/letsencrypt/live/にはほげほげ.comは入っているのですが・・・・

suコマンドで確認すると、Syntax OKになります。

SSL_error_logファイルを確認すると、以下のerrorを発見しました。
```ここに言語を入力
[Thu Jan 19 03:47:28.752229 2017] [ssl:warn] [pid 10127] AH01909: RSA certificate configured for ほげほげ.com:443 does NOT include an ID which matches the server name
```

error_logから下記を確認しました。
```ここに言語を入力
[Sat Jan 21 14:06:48.809658 2017] [mpm_prefork:notice] [pid 15632] AH00170: caught SIGWINCH, shutting down gracefully
[Sat Jan 21 14:06:49.900480 2017] [core:notice] [pid 15775] SELinux policy enabled; httpd running as context system_u:system_r:httpd_t:s0
[Sat Jan 21 14:06:49.901825 2017] [suexec:notice] [pid 15775] AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Sat Jan 21 14:06:49.902687 2017] [ssl:warn] [pid 15775] AH01916: Init: (ik1-☓☓☓-☓☓☓☓.vs.sakura.ne.jp:443) You configured HTTP(80) on the standard HTTPS(443) port!
[Sat Jan 21 14:06:49.972925 2017] [auth_digest:notice] [pid 15775] AH01757: generating s
ecret for digest authentication ...
[Sat Jan 21 14:06:49.973804 2017] [lbmethod_heartbeat:notice] [pid 15775] AH02282: No slotmem from mod_heartmonitor
[Sat Jan 21 14:06:49.974669 2017] [ssl:warn] [pid 15775] AH01916: Init: (ik1-326-23165.v
s.sakura.ne.jp:443) You configured HTTP(80) on the standard HTTPS(443) port!
[Sat Jan 21 14:06:50.002990 2017] [mpm_prefork:notice] [pid 15775] AH00163: Apache/2.4.6
 (CentOS) OpenSSL/1.0.1e-fips PHP/7.0.14 configured -- resuming normal operations
[Sat Jan 21 14:06:50.003084 2017] [core:notice] [pid 15775] AH00094: Command line: '/usr/sbin/httpd -D FOREG
```

Lets’s EncryptでSSL設定がうまくいかない

最初は「-3～3の整数を得る」という仕様でよく、こんな感じでした。※本当の最初のコードはコメントアウトの物でしたが、ごくまれに-4が出るというバグがあるので修正しました。
```javascript
var v = (Math.floor(Math.random() * 7) - 3);
//var v = (Math.ceil(Math.random() * 7) - 4);
```
ただ、0は除外しようと思いここからコードを変更しようと思ったのですが、シンプルな方法が思いつきませんでした。


一応、以下の2案は思いついたのですが、
- 候補の値を配列で持つ
- 「1, 2, 3」をランダムで得た後、「+ or -」をランダムで得てかける

あまりエレガントではないと思い、採用を躊躇しています。
この程度の規則なら数学的なテクニックを駆使して導き出るのではないかと思っています。

「-3, -2, -1, 1, 2, 3」の6つの整数をランダムで得る「いい」方法、
これについて教えてください。よろしくお願いします。


補足追記
---
2017/02/04 12:00頃、質問内容を「数学的」から「いい方法」に変更しました。

私がもともと考えていた「数学的な方法」とは以下の条件です。
- Math関数と算術演算子・ビット演算子だけを使う
- Math.randomの使用は1回のみ
- 条件分岐・配列(あるいは配列に類するもの)を使わない
- 出来れば、関数・変数を使わない、1行で書けるコード

ただ、「数学的な方法」にこだわりすぎたり、他の選択肢を捨ててしまうのも違うなと思い、「いい方法」に変更しました。

最初に考えていた「数学的な方法」を満たす回答も引き続き歓迎しますが、同時にシンプルな方法や、意外な方法もお待ちしています。