freefielder.jp

さて、自宅のノートパソコンで稼働している Ubuntu のウェブサーバーに SSL サービスを導入してみましょ。

普通に Apache2 をインストールしていて、それが稼働しているのならば作業は簡単。まずは apache に SSL モジュールを読み込んで、

設定を読み込んで、

Apache2 を再起動。

これだけ。

設定を何も弄っていなければ、公開ディレクトリは /var/www/html になっています。これを自分のホームディレクトリにある public_html に変更したいならば、エディタで /etc/apache2/sites-available/default-ssl.conf を開いて、最初のほうにある

を

に書き換えて apache2 を再起動。

規定の設定ならば、ポート 443 が開くはずです。チェックしてみる。

大丈夫そうです。

続いてウェブブラウザから "https://自分のIPアドレス/" だとか "https://自分のホスト名/" だとか "https://localhost/" にアクセスしてみる。

ブラウザでセキュリティエラーが出る筈。以下は Chrome での例。

公的な SSL 証明書ではなく、いわゆる自己署名を使っているせいなので、ローカル環境であれば問題はないでしょう。「詳細設定」→ ｢localhostにアクセスする（安全ではありません）｣ をクリックして、正しくホームページが表示されるかどうかチェック。

どうでしょ。ちゃんと表示されました?

ウチでは、一部のページで Internal Server Error が出ました。エラーログ（/var/log/apache2/error.log）をチェックしてみると、こんなエラーが…。

.htaccess での設定の上書きが許可されていないようなので、上記 default-ssl.conf に設定を追加。以下の内容を default-ssl.conf の <VirtualHost> 〜 </VirtualHost> 内に記述します。

そして apache を再起動。

はい、ひとまず作業は終了。