前回の記事でさくらの VPS 上に Aipo を構築した。
続いて HTTPS 化する作業に入る。参考とした記事は次の通り。
さくらの共有 SSL は VPS では使えないようなので、メインサイトのサブドメインを使うことにした。
さくらの VPS コントロールパネルから「ネームサーバ登録」を開く。
「ドメイン編集」->「ゾーン編集」->「変更」と入って、「エントリの追加と変更」から「エントリ名」に "aipo.example.com", 「種別」に「IPアドレス(A)」、「値」に VPS の IP アドレス、「DNS チェック」と「TTL の指定」はデフォルトの「する」「チェックなし」として新規登録。
ここで念のため、http://aipo.example.com/ を Web ブラウザで開いてみるか、nslookup で VPS の IP アドレスが引けているかを確認しておく。
Let's encrypt で証明書を取得する
今回は Let's encrypt で証明書を取得することにする。
まずインストールを行って、証明書を取得する。
# yum install certbot ...(略)... Is this OK? [y/d/N]: y ...(略)... # certbot certonly --standalone
PEM を Tomcat で使えるキーストア形式に変換する
Aipo を動かしているのは Tomcat なので、それに合わせて取得した証明書を変換する。
# cd /etc/letsencrypt/live/aipo.example.com/ # openssl pkcs12 -export -in fullchain.pem -inkey privkey.pem -out ssl.p12 Enter Export Password: ***** Verifying - Enter Export Password: ***** # /usr/local/aipo/jre/bin/keytool -importkeystore -destkeystore tomcat.keystore -srckeystore ssl.p12 -srcstoretype PKCS12 Enter destination keystore password: ##### Re-enter new password: ##### Enter source keystore password: ***** Entry for alias 1 successfully imported. Import command completed: 1 entries successfully imported, 0 entries failed orcancelled
Aipo の Tomcat にキーストアファイルを設定する
/usr/local/aipo/tomcat/conf/server.xml を vi 等で編集する。
<!-- <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"" maxThreads="1000" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" /> -->
コメントアウトされているこの部分を次のように書き換える。
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="1000" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="/etc/letsencry pt/live/aipo.example.com/tomcat.keystore" keystorePass="#####" />
これで Aipo を一度 shutdown して startup すれば無事に作業完了。
# /usr/local/aipo/bin/shutdown.sh Stopping Aipo 8.1.1.0. # /usr/local/aipo/bin/startup.sh Starting Aipo 8.1.1.0. Access URL : http://XXX.XXX.XXX.XXX
これで https://aipo.example.com/ にアクセスすると無事に Aipo の画面が表示されるはず。
と思いきや、なぜかアクセスできず。"lsof -i:https" を実行してみるとポートさえ開いていない。
設定を見直したり環境を代えてみたりと 3 日間ほど苦戦した結果、/usr/local/aipo/tomcat/conf/server.xml のコメントアウトされている記述にある
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol""
の部分の引用符が 2 重になっているのが原因だった。これでも起動時にエラーも出ず、http でのアクセスは通常通り行えたので気付くのが遅れてしまった。