Linux 環境構築当ブログのSSL設定の見直し（さくらVPS、CentOS6、nginx 1.16.0、OpenSSL 1.1.1）
SSL LabsでサイトのSSLについて診断したところ評価がFとなってしまった；； 脆弱な通信を許可している設定となってしまっている模様 改善する OpenSSL1.0.2が2019年末でEOLとなってしまう模様 OpenSSL1.1.1に乗り換える TLSv1.0 TLSv1.1をサポートしてると2020年1月より評価がBで固定と...
Linux 環境構築
Linux 環境構築DockerDockerを利用してTLSv1.0 → 1.2のアップグレードの検証を行ったときの話
テストサーバーが存在しない サーバー運営会社の管理コンソールで環境の複製(コピー、クローン)はできない ぶっつけで本番環境でやるのはNG 対象のサーバーのOSがCentOS5なのでEC2が使えない（公式のAMIがない） さてどうしよう？？ということでDockerを使って既存の環境と似た環境を構築→検証という対応を行ったのでメモ。 Dockerのコマンド操作がちょっ...
Linux 環境構築さくらVPSのhttpdをnginxに置き換え、HTTP2.0に対応、キャッシュプラグインの導入など
前回はMySQL、前々回はPHPのアップデートを行ってきて今回は残りのウェブサーバーのアップデートを実施しました。当初httpd2.2から2.4へのアップデートを検討していたのですがCentOS6だと依存関係の解決やyumでインストールするためのリポジトリの周りが大変なことが分かったのでnginxに切り替える方針に変更してみました。 途中からウェブサーバーと関係ないこともやってましたも。 ht...
Linux 環境構築さくらVPSのMySQLを5.5から5.7にアップデートしました
当ブログを動かしているさくらVPSサーバーのMySQLをアップデートしてみました。 今回はPHPのときと比べて簡単でした。 MySQLの公式からCeonOS6用のリポジトリを追加 # rpm -Uvh URLにmysql80とありますが、MySQL5.5～5.7のリポジトリも含まれているので上記で大丈夫のようです。MySQL5.7のリポジトリは/etc/yum.repo.d以下の設定でe...
Linux 環境構築さくらVPSのPHPを5.5から7.3にアップデートしました
当ブログを動かしているさくらVPSサーバーのPHPをアップデートしてみました。 結構大変でした。 アップデートするワケ エックスサーバーで動かしているMD5の変換/逆変換のWordPressがだいぶ高速だったため。 エックスサーバーのPHPはバージョン7 PHPのバージョンが原因でWordPressが最新版に更新できなくなってたため。 5.5.19だ...