SSL証明書をインストールする

RHEL / CentOS

仮想ホストファイルは、個別のサイトの構成を指定し、NginxWebサーバーがさまざまなドメイン要求にどのように応答するかを決定するものです。

Rackspaceのベストプラクティスでは、仮想ホストを次の場所に配置する必要があります。

• /etc/nginx/conf.d/example.com.conf

Nginx仮想ホストの代替の場所は次のようになります。

• /etc/nginx/conf/httpd.conf （デフォルトのApache構成ファイル。Webminでも広く利用されています）
• /etc/nginx/conf.d/ssl.conf （SSL用のグローバルデフォルト構成ファイル）
• /etc/nginx/vhost.d/example.com.conf （vhost.dはユーザーが作成したディレクトリであり、かなり一般的ですが、Rackspaceのベストプラクティスではありません）

注 ：概説した構成により、すべての仮想ホストファイルは.confで終わる必要があります。この例では、ポート80の仮想ホストが独自の構成ファイルにすでに存在していると想定します。**

好みのテキストエディタで仮想ホストファイルを開くことから始めます：

$ vim /etc/nginx/conf.d/example.com.conf

確認することがいくつかあります：

• ドメインに一致するServerName/ServerAlias
• DocumentRootはポート80ブロックと一致します
• ディレクトリセクションはポート80ブロックと一致します

ウェブサイト名のexample.comを変更し、仮想ホストに配置する必要があります：

server {
    listen              443;

    server_name         example.com www.example.com;
    root                /var/www/vhosts/example.com;
    index               index.html;

    ssl                 on;
    ssl_certificate     /etc/pki/tls/certs/2022-example.com.chained.crt;
    ssl_certificate_key /etc/pki/tls/private/2022-example.com.key;

    access_log          /var/log/nginx/example.com_ssl_access.log main;
    error_log           /var/log/nginx/example.com_ssl_error.log;
}

適切な構成ファイルに変更を加えたら、ファイルを保存して終了します。

Debian / Ubuntu

仮想ホストファイルは、個別のサイトの構成を指定し、NginxWebサーバーがさまざまなドメイン要求にどのように応答するかを決定するものです。

Rackspaceのベストプラクティスでは、仮想ホストを次の場所に配置する必要があります。

• /etc/nginx/sites-available/example.com.conf

このディレクトリは、設定ファイルが保存されている場所です。次に、 /etc/nginx/sites-enabled/example.com.confにシンボリックリンクされます

注 ：概説した構成により、すべての仮想ホストファイルは.confで終わる必要があります。この例では、ポート80の仮想ホストが独自の構成ファイルにすでに存在していると想定します。

好みのテキストエディタで仮想ホストファイルを開くことから始めます：

vim /etc/nginx/sites-available/example.com.conf

確認することがいくつかあります：

• ドメインに一致するServerName/ServerAlias
• DocumentRootはポート80ブロックと一致します
• ディレクトリセクションはポート80ブロックと一致します

ウェブサイト名のexample.comを変更し、仮想ホストに配置する必要があります：

server {
    listen              443;

    server_name         example.com www.example.com;
    root                /var/www/vhosts/example.com;
    index               index.html;

    ssl                 on;
    ssl_certificate     /etc/pki/tls/certs/2022-example.com.chained.crt;
    ssl_certificate_key /etc/pki/tls/private/2022-example.com.key;

    access_log          /var/log/nginx/example.com_ssl_access.log main;
    error_log           /var/log/nginx/example.com_ssl_error.log;
}

適切な構成ファイルに変更を加えたら、ファイルを保存して終了します。

構文を確認し、Nginxでサーバーブロックを有効にします

ドキュメントルートブロックとサーバーブロックが構成されたので、構成の構文を確認してNginxをリロードできます。

警告 ：次の手順は、Apacheプロセスの中断につながる可能性があります。これらの手順が正確に実行されていること、および変更を加えた後に作業を確認することを確認してください。行った変更によりApacheプロセスが停止した場合、これはサーバー上のドメインがダウンしていることを意味します。変更を元に戻して、Apacheプロセスが実行されていることを確認するか、Rackspaceグローバルサポートに連絡します。

RHEL / CentOS 6

構成ファイルの構文が正しいことを確認するには、次のコマンドを実行する必要があります。

$ nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

すべてがチェックアウトされると、構文OKを示すメッセージが表示されます 。

このメッセージが表示されない場合は、NGINX構成ファイルに構文上の問題がある可能性があることを示しています。

警告： これらのエラーは、次の手順を完了する前に対処する必要があります。構文OKメッセージを受信するまで先に進まないでください

構文チェックでOKが返されたら、次のコマンドを実行してNginxをリロードします。

$ service nginx reload

NGINXがリロードされたら、前提条件のセクションで説明されているように、Nginxが期待どおりに実行されていることを確認することを忘れないでください。

PHP-FPMで変更を加えた場合は、PHP-FPMの構文を確認してリロードする必要もあります。

$ php-fpm -t
[16-Jun-2022 09:25:05] NOTICE: configuration file /etc/php-fpm.conf test is successful

すべてがチェックアウトされると、構文OKを示すメッセージが表示されます 。

このメッセージが表示されない場合は、PHP-FPM構成ファイルに構文上の問題がある可能性があることを示しています。

警告： これらのエラーは、次の手順を完了する前に対処する必要があります。構文OKメッセージを受信するまで先に進まないでください

構文チェックでOKが返されたら、次のコマンドを実行してPHP=FPMをリロードします。

$ service php-fpm reload

RHEL / CentOS 7

構成ファイルの構文が正しいことを確認するには、次のコマンドを実行する必要があります。

$ nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

すべてがチェックアウトされると、構文OKを示すメッセージが表示されます 。

このメッセージが表示されない場合は、Nginx構成ファイルに構文上の問題がある可能性があることを示しています。

警告： これらのエラーは、次の手順を完了する前に対処する必要があります。構文OKメッセージを受信するまで先に進まないでください

構文チェックでOKが返されたら、次のコマンドを実行してNginxをリロードします。

$ systemctl reload nginx

Nginxがリロードされたら、前提条件のセクションで説明されているように、Nginxが期待どおりに実行されていることを確認することを忘れないでください。

PHP-FPMで変更を加えた場合は、PHP-FPMの構文を確認してリロードする必要もあります。

$ php-fpm -t
[16-Jun-2022 09:25:05] NOTICE: configuration file /etc/php-fpm.conf test is successful

すべてがチェックアウトされると、構文OKを示すメッセージが表示されます 。

このメッセージが表示されない場合は、PHP-FPM構成ファイルに構文上の問題がある可能性があることを示しています。

警告： これらのエラーは、次の手順を完了する前に対処する必要があります。構文OKメッセージを受信するまで先に進まないでください

構文チェックでOKが返されたら、次のコマンドを実行してPHP=FPMをリロードします。

$ systemctl reload php-fpm    

Debian / Ubuntu

構成ファイルの構文が正しいことを確認するには、次のコマンドを実行する必要があります。

$ nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

すべてがチェックアウトされると、構文OKを示すメッセージが表示されます 。

このメッセージが表示されない場合は、Nginx構成ファイルに構文上の問題がある可能性があることを示しています。

警告： これらのエラーは、次の手順を完了する前に対処する必要があります。構文OKメッセージを受信するまで先に進まないでください

構文チェックでOKが返されたら、次のコマンドを実行してNginxをリロードします。

$ systemctl reload nginx

Nginxがリロードされたら、前提条件のセクションで説明されているように、Nginxが期待どおりに実行されていることを確認することを忘れないでください。

PHP-FPMで変更を加えた場合は、PHP-FPMの構文を確認してリロードする必要もあります。

$ php-fpm -t
[16-Jun-2022 09:25:05] NOTICE: configuration file /etc/php-fpm.conf test is successful

すべてがチェックアウトされると、構文OKを示すメッセージが表示されます 。

このメッセージが表示されない場合は、PHP-FPM構成ファイルに構文上の問題がある可能性があることを示しています。

警告： これらのエラーは、次の手順を完了する前に対処する必要があります。構文OKメッセージを受信するまで先に進まないでください

構文チェックでOKが返されたら、次のコマンドを実行してPHP=FPMをリロードします。

$ systemctl reload php-fpm