タイトルそのまんまです。
Ubuntu + Apache + SSL + デジタル証明書 （1.Apache編） ←本編です。
Ubuntu + Apache + SSL + デジタル証明書 （2.SSL編）
Ubuntu + Apache + SSL + デジタル証明書 （3.デジタル証明書編）
作業の顛末をほぼリアルタイムで記録しておきます。
（あとでまとめようなんてのは、たぶん無理だから）
作業日：2020年6月
参考書
・Ubuntuサーバー徹底入門 翔泳社
あとはやりながら、Qiitaの先輩方の記事を参考にして進めることにします。
環境：さくらのVPS V5（OS：Ubuntu 18.04 amd64）
DNSサーバーについてはさくらさんに任せています。
初心：
これまで V4(OS:CentOS7 x86_64) を使っていたので、勝手が違うしApacheもシンプルな設定でしか使ったことがなかったので、壁にぶつかりながら自分を鍛えていきます。
パッケージ情報のインデックスを更新します。
$ sudo apt update
システムを更新します。
$ sudo apt upgrade
作業を始める前に、開いているポートを確認しておきます。
$ ss -atl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 127.0.0.53%lo:domain 0.0.0.0:*
LISTEN 0 128 0.0.0.0:ssh 0.0.0.0:*
LISTEN 0 128 [::]:ssh [::]:*
Apacheをインストールします。
$ sudo apt install apache2
開いているポートを確認します。httpが開きました。
$ ss -atl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 127.0.0.53%lo:domain 0.0.0.0:*
LISTEN 0 128 0.0.0.0:ssh 0.0.0.0:*
LISTEN 0 128 *:http *:*
LISTEN 0 128 [::]:ssh [::]:*
/etc 以下にApache関連の設定ファイルが生成されました。
$ ls /etc/apache2
apache2.conf conf-enabled magic mods-enabled sites-available
conf-available envvars mods-available ports.conf sites-enabled
/var 以下にはデフォルトのindex.htmlファイルが生成されています。
$ cd /var/www/html
$ ls
index.html
Apacheが稼働している事を確認しておきます。
htmlの長いソースが出力され、最後に success となりました。
$ curl localhost && echo success || echo failed
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
（中略）
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Apache2 Ubuntu Default Page: It works</title>
（中略）
</head>
<body>
（中略）
<div class="section_header section_header_red">
<div id="about"></div>
It works!
</div>
（中略）
</body>
</html>
success
Webブラウザからアクセスできるよう、ファイヤウォールの設定を変更します。
$ sudo ufw allow http
Rules updated
Rules updated (v6)
80番のポートが外部に開いたことを確認します。
$ sudo ufw status numbered
Status: active
To Action From
-- ------ ----
[ 1] 80/tcp ALLOW IN Anywhere
[ 2] 22/tcp LIMIT IN Anywhere
[ 3] 80/tcp (v6) ALLOW IN Anywhere (v6)
[ 4] 22/tcp (v6) LIMIT IN Anywhere (v6)
Webブラウザからアクセスしてみます。
/var/www/html/index.html が送出されました。
システム起動時にApacheも自動的に起動するようにしておきます。
$ sudo systemctl enable apache2
Synchronizing state of apache2.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable apache2
ここで、/etc/apache2/apache2.conf を覗いておきます。
$ cat apache2.conf
（前略）
#Mutex file:${APACHE_LOCK_DIR} default
（中略）
DefaultRuntimeDir ${APACHE_RUN_DIR}
（中略）
PidFile ${APACHE_PID_FILE}
（中略）
User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}
（中略）
ErrorLog ${APACHE_LOG_DIR}/error.log
（後略）
上の${APACHE_*}って何なの、というのが /etc/apache2/envvars に記述されているようなので、控えをとっておきます。
APACHE_PID_FILE=/var/run/apache2(SUFFIX)/apache2.pid
APACHE_RUN_DIR=/var/run/apache2(SUFFIX)
APACHE_LOCK_DIR=/var/lock/apache2(SUFFIX)
APACHE_LOG_DIR=/var/log/apache2(SUFFIX)
APACHE_RUN_USER=www-data
APACHE_RUN_GROUP=www-data
$ cat /etc/apache2/envvars
# envvars - default environment variables for apache2ctl
# this won't be correct after changing uid
unset HOME
# for supporting multiple apache2 instances
if [ "${APACHE_CONFDIR##/etc/apache2-}" != "${APACHE_CONFDIR}" ] ; then
SUFFIX="-${APACHE_CONFDIR##/etc/apache2-}"
else
SUFFIX=
fi
# Since there is no sane way to get the parsed apache2 config in scripts, some
# settings are defined via environment variables and then used in apache2ctl,
# /etc/init.d/apache2, /etc/logrotate.d/apache2, etc.
export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data
# temporary state file location. This might be changed to /run in Wheezy+1
export APACHE_PID_FILE=/var/run/apache2$SUFFIX/apache2.pid
export APACHE_RUN_DIR=/var/run/apache2$SUFFIX
export APACHE_LOCK_DIR=/var/lock/apache2$SUFFIX
# Only /var/log/apache2 is handled by /etc/logrotate.d/apache2.
export APACHE_LOG_DIR=/var/log/apache2$SUFFIX
## The locale used by some modules like mod_dav
export LANG=C
## Uncomment the following line to use the system default locale instead:
#. /etc/default/locale
export LANG
## The command to get the status for 'apache2ctl status'.
## Some packages providing 'www-browser' need '--dump' instead of '-dump'.
#export APACHE_LYNX='www-browser -dump'
## If you need a higher file descriptor limit, uncomment and adjust the
## following line (default is 8192):
#APACHE_ULIMIT_MAX_FILES='ulimit -n 65536'
## If you would like to pass arguments to the web server, add them below
## to the APACHE_ARGUMENTS environment.
#export APACHE_ARGUMENTS=''
## Enable the debug mode for maintainer scripts.
## This will produce a verbose output on package installations of web server modules and web application
## installations which interact with Apache
#export APACHE2_MAINTSCRIPT_DEBUG=1
Ubuntu + Apache + SSL + デジタル証明書 （2.SSL編）
Ubuntu + Apache + SSL + デジタル証明書 （3.デジタル証明書編）
に続きます。