Linux/LetsEncrypt導入 - 変更履歴

Admin: /* セキュリティ評価サイト */

2025-10-02T05:48:04Z

‎セキュリティ評価サイト

Admin: /* certbot-autoのインストール */

2025-08-09T12:59:40Z

‎certbot-autoのインストール

Admin: /* ついでにhttp2化(nginx) */

2025-08-09T12:59:01Z

‎ついでにhttp2化(nginx)

Admin: /* nginxのproxyを使ってる場合 */

2025-08-09T12:58:12Z

‎nginxのproxyを使ってる場合

Admin: /* nginxのproxyを使ってる場合 */

2025-08-09T12:57:48Z

‎nginxのproxyを使ってる場合

Admin: /* nginx設定に追加 */

2025-08-09T12:57:06Z

‎nginx設定に追加

2022年9月15日 (木) 09:10にAdminによる

2022-09-15T09:10:54Z

2022年9月15日 (木) 09:10にAdminによる

2022-09-15T09:10:30Z

Admin: /* ついでにhttp2化(nginx) */

2020-09-03T02:22:45Z

‎ついでにhttp2化(nginx)

Admin: /* nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/conf.d/~.conf:15 */

2019-05-21T14:04:44Z

‎nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/conf.d/~.conf:15

←前の版		2025年10月2日 (木) 05:48時点における版
行269:		行269:

	httpsにした段階でBでした。http2にしたらA-にあがりました。		httpsにした段階でBでした。http2にしたらA-にあがりました。
		+
		+	==SSL期限をブラウザで確認==
		+	#chromeで、指定urlを開き、url横のボタンを押して、
		+	#"この接続は保護されてます"を選択、"証明書は有効です"を選択。
		+	#有効期限の項目に、日時が記載されてる。

	==参考==		==参考==

@@ 行3: / 行3: @@
 ==certbot-autoのインストール==
- # cd /usr/local
+<pre>
- # git clone https://github.com/certbot/certbot
+# cd /usr/local
- # cd ./certbot
+# git clone https://github.com/certbot/certbot
- # ./certbot-auto
+# cd ./certbot
 ==証明書取得==

@@ 行223: / 行223: @@
 ==ついでにhttp2化(nginx)==
- $ sudo vim /etc/yum.repos.d/nginx.repo
+<pre>
- [nginx]
+$ sudo vim /etc/yum.repos.d/nginx.repo
- name=nginx repo
+[nginx]
- baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
+name=nginx repo
- gpgcheck=0
+baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
- enabled=1
+gpgcheck=0
 enabled=1
- $ yum list nginx
+</pre>
- Installed Packages
- nginx.x86_64                                              1.8.0-1.el6.ngx                                               @nginx
+<pre>
- Available Packages
+$ yum list nginx
- nginx.x86_64                                              1.11.1-1.el6.ngx
+Installed Packages
 nginx.x86_64                                              1.8.0-1.el6.ngx                                               @nginx
- $ sudo yum update nginx
+Available Packages
- Complete!
+nginx.x86_64                                              1.11.1-1.el6.ngx
- $ nginx -v
- nginx version: nginx/1.11.1
+$ sudo yum update nginx
 参考：https://tsuchikazu.net/lets-encrypt-nginx/

@@ 行132: / 行132: @@
       server_name  example.net;
       access_log  /var/log/nginx/example.access.log  main;
- #     rewrite        ^ https://$http_host$request_uri? permanent;
+#      rewrite        ^ https://$http_host$request_uri? permanent;
       location ^~ /.well-known/acme-challenge/ {
             root /var/www/laravel/exmple/public;
@@ 行140: / 行140: @@
       listen 443 ssl http2;
       server_name example.net;
- #     ssl_certificate /etc/letsencrypt/live/example.net/fullchain.pem;
+#      ssl_certificate /etc/letsencrypt/live/example.net/fullchain.pem;
- #     ssl_certificate_key /etc/letsencrypt/live/example.net/privkey.pem;
+#      ssl_certificate_key /etc/letsencrypt/live/example.net/privkey.pem;
       location / {
              proxy_pass http://example.localhost:80;

@@ 行101: / 行101: @@
 ==nginxのproxyを使ってる場合==
- server {
+<pre>
        listen         80;
        server_name    example.net;
        rewrite        ^ https://$http_host$request_uri? permanent;
-−
+}
- server {
+server {
        listen 443 ssl;
        server_name example.net;
@@ 行123: / 行124: @@
              root /var/www/html/public;
+       }
-−
+}
 証明書を取る前は80側のrewriteを外し、ssl設定も以下のように外しておけばよい
- server {
+<pre>
       listen         80;
       server_name  example.net;
@@ 行133: / 行136: @@
             root /var/www/laravel/exmple/public;
+      }
-−
+}
- server {
+server {
       listen 443 ssl http2;
       server_name example.net;
@@ 行151: / 行154: @@
             root /var/www/laravel/example/public;
+      }
-−
+}
+</pre>
 参考：http://qiita.com/ywatai@github/items/a179186a458a42b3c7f0

@@ 行153: / 行153: @@
 参考：http://qiita.com/ywatai@github/items/a179186a458a42b3c7f0
-==以下error while loading shared libraries: libpython2.7.so.1.0エラーが出た場合==
+===以下error while loading shared libraries: libpython2.7.so.1.0エラーが出た場合===
   /home/[user1]/.local/share/letsencrypt/bin/python2.7: error while loading shared libraries: libpython2.7.so.1.0: cannot open shared object file: No such file or directory
 sudoでなくsuでrootになって実行すると良い。
-==nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/conf.d/~.conf:15==
+===nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/conf.d/~.conf:15===
 となる場合は一旦443のserverを全てコメントアウトしたあと
 <pre>
@@ 行168: / 行168: @@
 上の項目の証明書取得の ./certbot-auto ~を実行する
-==nginx: [emerg] module "/usr/lib64/nginx/modules/ngx_http_geoip_module.so" エラーの場合==
+===nginx: [emerg] module "/usr/lib64/nginx/modules/ngx_http_geoip_module.so" エラーの場合===
   $ sudo yum remove nginx-mod*
@@ 行176: / 行176: @@
 参考：https://nopistash.wordpress.com/2018/05/03/centos7-nginx-conflicting-module-versions/
-=='FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream,'エラーの場合==
+==='FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream,'エラーの場合===
   移動先のnginxの設定が、直でアクセスしてるドメインじゃなくて、url欄に表示されてるドメインで、されてない可能性あり

←前の版		2022年9月15日 (木) 09:10時点における版
行175:		行175:

	参考：https://nopistash.wordpress.com/2018/05/03/centos7-nginx-conflicting-module-versions/		参考：https://nopistash.wordpress.com/2018/05/03/centos7-nginx-conflicting-module-versions/
		+
		+	=='FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream,'エラーの場合==
		+	移動先のnginxの設定が、直でアクセスしてるドメインじゃなくて、url欄に表示されてるドメインで、されてない可能性あり

	==sslの自動更新==		==sslの自動更新==

←前の版		2020年9月3日 (木) 02:22時点における版
行234:		行234:

	参考：https://tsuchikazu.net/lets-encrypt-nginx/		参考：https://tsuchikazu.net/lets-encrypt-nginx/
		+
		+	==実行時の権限警告==
		+	以下警告が出るとき
		+	<pre>
		+	/usr/local/certbot/certbot-auto has insecure permissions!
		+	To learn how to fix them, visit https://community.letsencrypt.org/t/certbot-auto-deployment-best-practices/91979/
		+	</pre>
		+	以下実行
		+	<pre>
		+	sudo chown root:root /usr/local/certbot/certbot-auto
		+	sudo chmod 755 /usr/local/certbot/certbot-auto
		+	</pre>

	==サーバ引っ越し方法==		==サーバ引っ越し方法==

@@ 行158: / 行158: @@
 ==nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/conf.d/~.conf:15==
-となる場合は一旦443のserverを全てコメントアウトする
+となる場合は一旦443のserverを全てコメントアウトしたあと
 <pre>
 #server {