Let's encrypt

久しぶりにYouTube動画をアップします。自作サーバーを無料で構築しております。次回のサーバー構築はWordPressをインストールしようかと考えています。 youtu.be

はじめに 今回はContour Ingress Controllerを導入した前回からの引き続きです。 前回の終わりで、 AKSにインストールし、一般的なReverse proxy機能だけを実現しました。 次回は 「もうちょっと（プラスアルファ）」な機能を加えていきたいと思います。 どんな機能を追加するはは次回のお楽しみということで。 と匂わせていましたが、実際に「もうちょっと」を実現する前にやらなければならないことが出てきたので そちらを今回はご紹介したいと思います。「やらなければならないこと」とは・・・ httpsアクセスできるようにすることです。 証明書の管理には cert-manage…

snapdのインストール Let’s Encryptを使うにはACME プロトコルというルールを使用するソフトウェアを使う。Certbot という ACME クライアントを使うことを公式では推奨している。このCertbotを使うためにsnapdをインストールする。 Installing snap on Debian sudo apt update sudo apt install snapd exit # 一旦ログアウトしてPATHを更新する ssh -p xxx username@xxx.yyy.zzz.*** #再ログイン sudo snap install core snapがインストー…

（2021.2.27 記） 以前記載した無償e-LearnigツールMoodle（詳細はリンク参照）導入の延長で、HTTPサイトをLet's Encypt*1 の無料SSL/TLSサーバ証明書を用いてHTTPS化させていく話です。 datsusara-susume.hatenablog.com Let's Encyptのクライアントツール「certbot」をインストールしていくわけですが、執筆時現在、ストレートにインストールしようとすると、下図のようなサポート切れエラーが出ます。 ※「サポートが切れてるのでインストールできません。公式サイトで他のやり方を参照してください。」というニュアンスの内…

18年7月からGoogle様が本気を出した！ https化していないサイトには、chromeで容赦なく 「このサイトへの接続は保護されていません」 と表示されるようになったのです。 当ブログをはじめ、はてなブログでは事前に運営側でhttps化対応が行われていましたが、個別サーバでは自分でやる必要があります。 ぼくも他にも自前サーバのWebサイトを持っているので、遅れ馳せながらhttps化対応を行いました。 ちなみに、超簡単です。 ※前提として、ApacheなどのWebサーバのhttps対応が完了していることが必要です。 Linuxコマンドだと、「sudo yum install mod_ssl…

Let's Encryptに登録しているメールアドレスを変更したくなったら、以下のコマンドを実行する。 certbot update_account --email 【新しいメールアドレス】 実行結果は以下の通りです。 メールアドレスの共有はご自由に [root@bin]# certbot update_account --email hanamiche@example.com Saving debug log to /var/log/letsencrypt/letsencrypt.log Starting new HTTPS connection (1): acme-v02.api.lets…

Guacamoleとは GuacamoleはApaccheが開発するWebベースのリモートアクセスアプリケーションだ。 サポートするプロトコルは VNC, RDP, SSHでHTML5をサポートするブラウザで動作する。 AndroidやiPhoneからでもRDP経由でWindowsを動作させることができ、利便性が高い。 Dockerでguacamoleを動かす docker-composeを用いて、guacamoleを動作させる。 データベースとしてpostgresを利用しており、この領域はvolumeでマウントする。 Guacamoleはテレワーク環境として使われることも想定され、独自ドメイ…