__memo_Network Environment Configuration

4804 ワード
namecheap cloudflare SSL domain dns SSL テキストリンク

  1. Domain name取得

  2. Domain Name System (DNS) settings
    デプロイしたサーバのIPと取得したDomain nameをDNSサーバへ登録する。

  3. SSL setting
    https通信のためSSL認証設定する。
    Nginxの設定をhttps向けに修正
    FWのルールを変更する。

Domain name取得

namecheap に登録してDomain名20190805.xyzを購入してみました。1年1ドルくらい。
～.comは人気なのか、名前で人気不人気あるようで安いものは約1ドル/年~高いものだと8ドル/年とか。

ICANNで検索確認

* WhoisGuardを有効化しておくと紐づくメールアドレスだとかの個人情報が表示されない。何もしない状態だとPanamaになっていました。

Domain Name System (DNS) settings

Cloudflare に登録。
こちらは無料で、DNSサーバの表示があるのでコピーしてnamecheap の方で登録し向き先を変更。

Cloudflare上のDNS設定部分で、アプリをデプロイしたサーバのIPとnamecheapで取得したDomain名の紐付けをする。（このサーバはDigitalOceanで立てたもので、1ヶ月無料期間が終わると使えなくなる）

Requesutを投げてみると下記のとおり返ってきました。CNAMEのwww.20190805.xyzも効いていました。

SSL setting

Crypt設定(Cloudflare)で、Full(strict)を選択。

Origin Certificate Installationで規定のままNextをクリック。

Key formatでPEMを選択。

サーバ側で下記のファイル、フォルダを作成し、それぞれOrigin certificateのテキストをコピペ。
/var/www/ssl/20190805.xyz.pem

20190805.xyz.pem
-----BEGIN CERTIFICATE-----
MIIEpDCCA4ygAwIBAgIUKpggyNiz4WiEh4GJM1o3x0te778wDQYJKoZIhvcNAQEL
<<< 中略 >>>
jgZjkVpFetL78zN2kxhEiozAejGcBC0UOs14GOJsoFVnlHEYjON80A==
-----END CERTIFICATE-----

/var/www/ssl/20190805.xyz.key

20190805.xyz.key
-----BEGIN PRIVATE KEY-----
MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQCsAgaz9Y/dFchk
<<< 中略 >>>
VJVGv5J/QlVlKquVN3H//y1F
-----END PRIVATE KEY-----

Nginxの設定をhttps向けに修正

sudo vi /etc/nginx/sites-enabled/<config file name>.conf

.conf
server{
 listen 443 default_server;
 server_name 20190805.xyz;
 ssl on;
 ssl_certificate /var/www/ssl/20190805.xyz.pem;
 ssl_certificate_key /var/www/ssl/20190805.xyz.key;
 real_ip_header X-Forwarded-For;
 set_real_ip_from 127.0.0.1;

location / {
 include uwsgi_params;
 uwsgi_pass unix:/var/www/html/<app location>/socket.sock;
 uwsgi_modifier1 30;
 }
}

server{
 listen 80;
 server_name 20190805.xyz;
 rewrite ^/(.*) https://20190805.xyz/$1 permanent;
}

$ sudo systemctl reload nginx
$ sudo systemctl restart nginx

Firewallのルール追加

$ sudo ufw allow https
Rule added
Rule added (v6)

$ sudo ufw reload
Firewall reloaded

httpsでの接続ができようになりました。