はじめに
MACローカル環境でサブドメインを設定し、
SSL化した状態でhoge.example.comにAndroidからアクセスするまでについて説明する記事です。個別の記事は散見されたのですが、他にまとまっている記事がなかったので、備忘録を兼ねて書きました。
初心者向けにできる限りコマンドを全て記載しております。
#1. MAMPダウンロード&インストール
https://www.mamp.info/en/downloads/
よりダウンロードとインストール
#2. SSL化
OpenSSLを利用して、
自己署名証明書を発行します。
opensslがインストールされていない場合はインストール
brew install openssl
apacheの設定ディレクトリに移動
cd /Applications/MAMP/conf/apache/
秘密鍵を保存するディレクトリを作成し移動
mkdir ssl && cd $_
秘密鍵を作成
openssl genrsa -out server.key 2048
CSRの作成
openssl req -new -key server.key -out server.csr
対話型になるのでCommon Name (eg, fully qualified host name)にホスト名を入力。今回はexmple.comを利用。
Country Name (2 letter code) []:
State or Province Name (full name) []:
Locality Name (eg, city) []:
Organization Name (eg, company) []:
Organizational Unit Name (eg, section) []:
Common Name (eg, fully qualified host name) []:example.com
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
サーバー証明書の作成
openssl x509 -req -days 365 -signkey server.key -in server.csr -out server.crt
コメントアウトを解除してhttp-ssl.confファイル読み込み
/Applications/MAMP/conf/apache/httpd.conf
Include /Applications/MAMP/conf/apache/extra/httpd-ssl.conf
下記3行を追記して証明書、秘密鍵の読み込み
/Applications/MAMP/conf/apache/httpd.conf
SSLCertificateFile "/Applications/MAMP/conf/apache/ssl/server.crt"
SSLCertificateKeyFile "/Applications/MAMP/conf/apache/ssl/server.key"
httpd-ssl.conf内でDocumentRoot、サーバー証明書、秘密鍵の読み込みを下記のように修正
/Applications/MAMP/conf/apache/extra/httpd-ssl.conf
DocumentRoot "/Applications/MAMP/htdocs"
...
SSLCertificateFile "/Applications/MAMP/conf/apache/ssl/server.crt"
...
SSLCertificateKeyFile "/Applications/MAMP/conf/apache/ssl/server.key"
apacheシンタックスチェック
/Applications/MAMP/Library/bin/apachectl configtest
server.crtをドラッグアンドドロップでキーチェーンアクセスのシステムに追加し、
信頼を常に信頼に変更
dnsmasqインストール
brew install dnsmasq
example.comをループバックアドレスとして解決する。
hostsファイルを読み込む。
echo 'address=/.example.com/127.0.0.1' >> $(brew --prefix)/etc/dnsmasq.conf
echo 'addn-hosts=/etc/dnsmasq.hosts' >> $(brew --prefix)/etc/dnsmasq.conf
名前解決をローカルのDnsmasqに任せる
mkdir -p /etc/resolver
vi /etc/resolver/example.com
ローカルを名前解決
/etc/resolver/example.com
nameserver 127.0.0.1
dnsmasqを起動
sudo brew services start dnsmasq
名前解決できることを確認
ping hoge.example.com