Linux 環境構築当ブログのSSL設定の見直し（さくらVPS、CentOS6、nginx 1.16.0、OpenSSL 1.1.1）
SSL LabsでサイトのSSLについて診断したところ評価がFとなってしまった；； 脆弱な通信を許可している設定となってしまっている模様 改善する OpenSSL1.0.2が2019年末でEOLとなってしまう模様 OpenSSL1.1.1に乗り換える TLSv1.0 TLSv1.1をサポートしてると2020年1月より評価がBで固定と...
nginx
Linux 環境構築Linux 環境構築さくらVPSのhttpdをnginxに置き換え、HTTP2.0に対応、キャッシュプラグインの導入など
前回はMySQL、前々回はPHPのアップデートを行ってきて今回は残りのウェブサーバーのアップデートを実施しました。当初httpd2.2から2.4へのアップデートを検討していたのですがCentOS6だと依存関係の解決やyumでインストールするためのリポジトリの周りが大変なことが分かったのでnginxに切り替える方針に変更してみました。 途中からウェブサーバーと関係ないこともやってましたも。 ht...
Growinginxの導入、リバースプロキシ設定、複数のGrowiを稼動させる、SSL証明書の発行などの手順について
前回の手順ではにアクセスすることでGrowiが使えるようになりました。 今回はNode.jsへのリクエストを直前にnginxで受け取りGrowiにポート番号を含まないでアクセスできるようにリバースプロキシの設定を行います。また、ConoHaの同サーバー内にもう一つGrowiを導入し、というドメイン名で別のGrowiにアクセスできるように設定を行います。 最後にCertbot（旧Let's En...