2026年9月アーカイブ

なんちゃって証明書の作成と Apache https 設定

(2026年9月 3日 01:24) | 個別ページ | コメント(0) | トラックバック(0)

テストのために localhost に https でアクセスできる環境を作らないといけなくなったので、本当に 10数年ぶりに「なんちゃって証明書」を発行した。

SSL 環境をセットアップしないと、https://localhost/ にアクセスしてもエラーになってしまうのでね。

■ついでに Apache の自動起動設定も

まだ、自動起動設定をしてなかった（Apache 立ち上がってないやん）

[root@PC ~]# systemctl enable httpd
Created symlink
'/etc/systemd/system/multi-user.target.wants/httpd.service' → '/usr/lib/systemd/system/httpd.service'.
[root@PC ~]# systemctl start httpd

これで、サーバ起動時に Apache が自動起動されるようになる。

■openssl のインストール

[root@PC ~]# openssl
-bash: openssl: command not found

openssl はインストールされていないようだ。なのでインストール（dnf コマンド一発だけど(^^;）

[root@PC ~]# dnf -y install openssl
Last metadata expiration check: 0:03:24 ago on Tue 01 Sep 2026 09:00:36 AM JST.
Dependencies resolved.
============================================================================================================================================
Package Architecture Version Repository Size
============================================================================================================================================
Installing:
openssl x86_64 1:3.5.5-6.el10_2.alma.1 baseos 1.2 M
Transaction Summary
============================================================================================================================================
Install 1 Package
＜略＞
Installed:
openssl-1:3.5.5-6.el10_2.alma.1.x86_64

Complete!

■秘密鍵の作成

[root@PC ~]# openssl genrsa -out server.key 2048
[root@PC ~]# cat server.key
-----BEGIN PRIVATE KEY-----
MIIEvAIBADANBgkqhkiG9w0BAQEFAASCBKYwggSiAgEAAoIBAQCbCAkLlIX/Q6mi
MmV213oUQp99CwfRIQhM3CarHVacyjzeU3K/FFveM8sKKmiozkNh/U4z/xpK4e2K
YUkU/5UpMsar4BvsJg3NpLVuzt5McYRwcGqHMdaLzQy9xKlzfy/qGVp/w7LRCSGm
vKwBpd98mW7cSquiPqaawASzZcFHaa3EOTHqFDeIBOcUB5Cqj0Zg/LdQBs0Cb0aj
WWmZsXyjOhQDqlmMlaEYaS2EfekKife7LcHhYr04KQ4v/A3xGef7o/aeU7vrkgpx
...
-----END PRIVATE KEY-----

■サーバ証明書（なんちゃって証明書）の発行

有効期限10年とかで作ればいいんだけど、根がまじめなので 1年（365日）で作成する（笑）

[root@PC ~]# openssl req -new -key server.key -x509 -days 365 -out server.crt
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:JP
State or Province Name (full name) []:Hiroshima
Locality Name (eg, city) [Default City]:Hiroshima
Organization Name (eg, company) [Default Company Ltd]:Net And Field Co, Ltd.
Organizational Unit Name (eg, section) []:localhost
Common Name (eg, your name or your server's hostname) []:localhost
Email Address []:
[root@PC ~]# cat server.crt
-----BEGIN CERTIFICATE-----
MIID3TCCAsWgAwIBAgIUPmm2mDtBgMyo3miqzvJ2dvOGEgwwDQYJKoZIhvcNAQEL
BQAwfjELMAkGA1UEBhMCSlAxEjAQBgNVBAgMCUhpcm9zaGltYTESMBAGA1UEBwwJ
...
NTRaFw0yNzA5MDEwMDA2NTRaMH4xCzAJBgNVBAYTAkpQMRIwEAYDVQQIDAlIaXJv
...
-----END CERTIFICATE-----

■適当な場所に証明書を配置　※取り合えず自分のホームディレクトリ上に作ってるんで

[root@PC ~]# ls -la /etc/pki/tls/private/
total 8
drwxr-xr-x 2 root root 4096 Jul 27 09:00 .
drwxr-xr-x 6 root root 4096 Jul 27 09:00 ..
[root@PC ~]# ls -la /etc/pki/tls/certs
total 1176
drwxr-xr-x 2 root root 12288 Jul 27 09:00 .
drwxr-xr-x 6 root root 4096 Jul 27 09:00 ..
lrwxrwxrwx 1 root root 70 May 27 02:17 002c0b4f.0 -> /etc/pki/ca-trust/extracted/pem/directory-hash/GlobalSign_Root_R46.pem
lrwxrwxrwx 1 root root 96 May 27 02:17 01419da9.0 -> /etc/pki/ca-trust/extracted/pem/directory-hash/Microsoft_ECC_Root_Certificate_Authority_2017.pem
lrwxrwxrwx 1 root root 71 May 27 02:17 0179095f.0 -> /etc/pki/ca-trust/extracted/pem/directory-hash/BJCA_Global_Root_CA1.pem
＜略＞
lrwxrwxrwx 1 root root 76 May 27 02:17 ffdd40f9.0 -> /etc/pki/ca-trust/extracted/pem/directory-hash/D-TRUST_BR_Root_CA_2_2023.pem

証明書をコピー

[root@PC ~]# cp server.key /etc/pki/tls/private/
[root@PC ~]# cp server.crt /etc/pki/tls/certs/

■SSL の設定

[root@PC ~]# ls -la /etc/httpd/conf.d/ssl.conf
ls: cannot access '/etc/httpd/conf.d/ssl.conf': No such file or directory

おや？mod_ssl が入ってない？

インストールを行う。（これも dnf コマンド一発）

[root@PC ~]# dnf install mod_ssl
Last metadata expiration check: 2:09:58 ago on Tue 01 Sep 2026 09:00:36 AM JST.
Dependencies resolved.
============================================================================================================================================
Package Architecture Version Repository Size
============================================================================================================================================
Installing:
mod_ssl x86_64 1:2.4.63-13.el10_2.6 appstream 108 k
Installing dependencies:
libtalloc x86_64 2.4.3-100.el10 baseos 34 k
sscg x86_64 4.0.3-2.el10 appstream 51 k
Transaction Summary
============================================================================================================================================
Install 3 Packages
＜略＞
Installed: libtalloc-2.4.3-100.el10.x86_64 mod_ssl-1:2.4.63-13.el10_2.6.x86_64 sscg-4.0.3-2.el10.x86_64

Complete!
[root@PC ~]# ls -la /etc/httpd/conf.d/ssl.conf
-rw-r--r-- 1 root root 8720 Aug 20 09:00 /etc/httpd/conf.d/ssl.conf

ちゃんと、ssl.conf も作られている

■ssl.conf の編集

[root@PC ~]# cp /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf_20260901
[root@PC ~]# vi /etc/httpd/conf.d/ssl.conf
[root@PC ~]# diff /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf_20260901
85,86c85
< #SSLCertificateFile /etc/pki/tls/certs/localhost.crt
< SSLCertificateFile /etc/pki/tls/certs/server.crt
---
> SSLCertificateFile /etc/pki/tls/certs/localhost.crt
94,95c93
< #SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
< SSLCertificateKeyFile /etc/pki/tls/private/server.key
---
> SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

■Apache 再起動

[root@PC ~]# systemctl restart httpd

これで、

https://localhost/

にアクセスできるようになる。

吉野家で1,630円の定食を食べる

shinoda

(2026年9月 3日 01:15) | 個別ページ | コメント(0) | トラックバック(0)

いやあ、20代の頃の、300円台の吉野家の朝定食を喜んで食ってた俺は、まさか吉牛で 1,630円もする定食を食べる時代が来るなんて夢にも思っていなかった。

今日はちょっと残業して、もう家に帰って自炊するのが面倒くさかったので、広島駅の「吉野家 FCミナモア広島店」で「極旨牛鉄板ステーキ定食」を食べた。税込 1,498円。味噌汁をあさり汁に変えて、プラス 132円で合計 1,630円である。

希少部位のリブロースブレードミートを使用しているってこと、まあ、実際美味かったけど、おお、これは！！というほどの感動はなかった。というか・・・なにせ 1,630円だからな(^^;;;。「トンコツ醤油牛鍋膳肉倍増」のときのような「これで 1,226円ならお得じゃない？」って驚きはなかったな。貧乏零細企業社長としてはそうそう食べられない値段だよ（笑）

でも、よく考えたら、段原SC内のラーメン屋「麺匠如月」なんて、ちょっとセットにするとすぐに 1,700円オーバーだからな。それを考えたら、もう一回くらい食べに来ても贅沢とは言えまい・・・う～ん・・・

20代の頃の俺は、熟年親父になったときに 1,630円の飯を食うか食わないかで悩むような貧乏臭い未来が待っているとは夢にも思っていなかったで（笑）

「兜カフェ」のしょっぱいおにぎり

shinoda

(2026年9月 3日 00:20) | 個別ページ | コメント(0) | トラックバック(0)

この日曜日。めがひらスキー場で「ゲレンデを頂上まで駆け上がり駆け下りてくるだけ」という頭のおかしい最高のレースが開かれ、そのタイム計測のお仕事だったのだが、広島のバイク仲間が近くのライダーズカフェのおにぎりを二個差し入れてくれた。

俺は全然そういうのに疎いのでよく知らなかったが「兜カフェ」という有名なカフェらしい。

その二個のおにぎりを仕事を手伝ってくれているＦさんと分けたんだが、その後俺のおにぎりは娘のお腹に（笑）

「美味かった？」と聞くと「しょっぱくて美味しかった」と言うてました。

そうなんよ。コンビニやスーパーのおにぎりって、塩分控えめでいまいちなんよね。具自体は美味いんだけど、めしの塩気が足らないんでだめ。コンビニのおにぎり、仕事中も手軽に食べられるからたまに買うけど、美味いって思ったこと一度もないよね。

あ、塩おにぎりは美味かったな。やっぱ塩が効いてないとおにぎりはだめだというのを改めて感じさせてくれた。

コンビニやスーパーのおにぎり食ってる時点でそんなに健康にこだわった人生じゃないんだから、健康志向なんか意味がないんだよ。どうせ身体に悪いんだから堂々としょっぱければいいんだよ。

ああ、しょっぱいおにぎり、食べてぇ。しばらくのんびりツーリングしてる暇ないから（週末は毎週のように計測の仕事が入ってんのよね）、Ｍイさん、また計測現場までおにぎり差し入れてくれんかな（笑）

« 2026年8月 | メインページ | アーカイブ

2026年9月アーカイブ

なんちゃって証明書の作成と Apache https 設定

吉野家で1,630円の定食を食べる

「兜カフェ」のしょっぱいおにぎり

検索

このアーカイブについて

カテゴリ

月別アーカイブ

2026年9月アーカイブ

なんちゃって証明書の作成と Apache https 設定

吉野家で1,630円の定食を食べる

「兜カフェ」のしょっぱいおにぎり

検索

このアーカイブについて

カテゴリ

月別 アーカイブ

月別アーカイブ