Let's Encrypt SSL화(apache)가 Qiita에서 검색한 순서대로 진행해도 임시 파일 작성하는 명령으로 떨어진다

3503 단어 EC2아파치AWS

Apache 서버를 ssl화



Apache 서버를 ssl화하고 싶어서 구그라고 하면 가득 기사가 나오고 있었기 때문에,
아 - 이것 여유 - ( ´_ゝ`) 훈
라고 생각하면 비교적 시간 녹았기 때문에 메모.



문제점



certbot의 도입은 여러가지 기사에 실려 있으므로, 조사하면 훌륭한 기사가 가득 나올 것이라고 생각합니다. 자신은 이쪽을 참고로 했습니다. 감사

Let's Encrypt로 무료 SSL화(apache)

기사대로 진행했지만. . . Type: unauthorized 오류가 발생합니다. . .



다양한 기사에서 소개되고 있는 대로, 이런 느낌의 커맨드를 우울.
그러면 지정된 문서 루트(앱의 메인 루트)에 임시 파일이 만들어져 그 파일에 80번 포트에서 액세스할 수 있는지 확인하고 액세스할 수 있으면 OK라는 것으로 인증 완료하는 것 같지만 여기가 왜인가 할 수 없다.
$ certbot certonly –webroot -w [ドキュメントルート] -d [SSLをかけたいドメイン・URL] –email [メールアドレス]

하지만! Type: unauthorized 가 나와 앞으로 나아갈 수 없다.
Domain: mydomain.com
Type:   unauthorized
Detail: Invalid response from
http://mydomain.com/.well-known/acme-challenge/rwH-dBrZhXrgii7uiGmccp8GFMOdv1RRRHrBSVfkWuU


To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.

해결 방법



@s- 그리고 씨의 기사에 써 있던 것으로 해소할 수 있었습니다. 감사합니다. mm

certbot(LetsEncrypt)에서 오류/Invalid response from
--webroot 대신 --apache 옵션을 부여하고 인증서를 다시 가져옵니다. 이것만으로 정말로 갈 수 있었다!
$ certbot certonly --agree-tos --non-interactive -d [ドメイン名] --webroot -w [ドキュメントルートのパス] --email [管理者のメールアドレス]


certbot certonly --agree-tos --non-interactive -d [ドメイン名] --apache -w [ドキュメントルートのパス] --email [管理者のメールアドレス]

로 바꾸면 할 수 있었습니다.

LGTM 1호, 와이



개인적으로는 LGTM은 조금 위에서 시선이므로별로 좋아하지 않지만, 뭐 이것 밖에 없기 때문에 용서해 주세요. mm

LGTM을 TYFUGQ(Thank You for Your Great Qiita)라든가 하고 싶다.
나게와 w
그럼, THX로(Thank you!/Thanks!!)가 좋을까



하테나 블로그



여기에서도 뭔가 쓰고있어.
공부한 것에 대해 정리하는 사이트
- 공부한 것을 정리하는 것만의 사이트, 수학, 프로그래밍, 기계 학습 등 -
ぇtps://ぇ아r-p로g라민g. 하테나 bぉg. jp/

좋은 웹페이지 즐겨찾기