IT漂着メモ

raspberry pi 5 の apache2 に SSLを設定したら下記のメッセージで起動しなくなった # systemctl status apache2 AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message Action 'start' failed. The Apache error log may have more information. 今回問題になったのは ServerName 未記載の AH00558 ではなく /var/log/apache2/error.log に記載があった SSL Library Error AH02562: Failed to configure certificate drive5:443:0 (with chain), check /etc/apache2/ssl/server.crt SSL Library Error: error:0A00018F:SSL routines::ee key too small キーが短いと... 検索で上がってくる ssl 設定例に # openssl genrsa -des3 -out server.key 1024 というのがあり、ここのキーが短すぎるらしい # openssl genrsa -des3 -out server.key  2048 で作成し直したら問題なく起動しました

障害情報ではなく、サポート情報に記載されている https://help.sakura.ad.jp/hc/ja/articles/206052622 私的な環境では、同サーバで TLS1.0/1.1 が無効化された時刻と近いので、何らかの関連があるかもしれません Google 側からメールの送信サーバに対して TLS1.0/1.1 でチェックをして、ドメインの正当性をチェックしていたとか～ 【追記】2018/5/30 1:15 対応により復旧 http://support.sakura.ad.jp/mainte/mainteentry.php?id=24159

Gmail から　さくらレンタルサーバー のメールを SSL で POP3 で受信するメモ POPサーバ:  さくらの初期ドメインでドメインを記載 ←重要 ポート番号:  995 メールの取得にセキュリティで保護された～ にチェックを入れる

Let's Encrypt にさくらのレンタルサーバーが対応したので、リダイレクト用 .htaccess を書いたメモ 非対応のブラウザ等はリダイレクトしないという感じの記述です 本来はガラケーとかも考慮すべきかもしれませんが、下記ではしてません Let's Encrypt 総合ポータル  と  userAgent一覧  を参考に、iOS, Android, Internet Explorer の旧バージョンをザックリと対象外に RewriteEngine on RewriteCond %{HTTP_USER_AGENT} !iPhone\ OS\ [2-3]\_ RewriteCond %{HTTP_USER_AGENT} !Android\ [1-2]\. RewriteCond %{HTTP_USER_AGENT} !MSIE\ [4-9]\. RewriteCond %{HTTP:X-SAKURA-FORWARDED-FOR} ^$ RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] 改行を LF で記述