作業日：2020年6月
Ubuntu + Apache + SSL + デジタル証明書 （1.Apache編）
Ubuntu + Apache + SSL + デジタル証明書 （2.SSL編） ←本編です。
Ubuntu + Apache + SSL + デジタル証明書 （3.デジタル証明書編）
Apache2でTLS/SSLを利用するには、mod_sslモジュールが必要となるのでmod_sslを有効にします。
$ sudo a2enmod ssl
Considering dependency setenvif for ssl:
Module setenvif already enabled
Considering dependency mime for ssl:
Module mime already enabled
Considering dependency socache_shmcb for ssl:
Enabling module socache_shmcb.
Enabling module ssl.
See /usr/share/doc/apache2/README.Debian.gz on how to configure SSL and create self-signed certificates.
To activate the new configuration, you need to run:
systemctl restart apache2
default-sslサイトを有効にします。
$ sudo a2ensite default-ssl
Enabling site default-ssl.
To activate the new configuration, you need to run:
systemctl reload apache2
Apacheを再起動してここまでの設定を有効にします。
$ sudo systemctl restart apache2
httpsプロトコルが有効化されていることを確認しておきます。
$ ss -atl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 127.0.0.53%lo:domain 0.0.0.0:*
LISTEN 0 128 0.0.0.0:ssh 0.0.0.0:*
LISTEN 0 128 *:http *:*
LISTEN 0 128 [::]:ssh [::]:*
LISTEN 0 128 *:https *:*
ファイヤウォールの設定を変更してTTL/SSL（443番ポート）を開きます。
$ sudo ufw allow 'Apache full'
Rule added
Rule added (v6)
Apache Fullとなったことを確認します。
$ sudo ufw status numbered
Status: active
To Action From
-- ------ ----
[ 1] 80/tcp ALLOW IN Anywhere
[ 2] 22/tcp LIMIT IN Anywhere
[ 3] Apache Full ALLOW IN Anywhere
[ 4] 80/tcp (v6) ALLOW IN Anywhere (v6)
[ 5] 22/tcp (v6) LIMIT IN Anywhere (v6)
[ 6] Apache Full (v6) ALLOW IN Anywhere (v6)