秘密鍵、CSR 作成

秘密鍵（プライベートキー）を作成します。

パスフレーズのある秘密鍵を作成する。

$ openssl genrsa -des3 -out server.key 1024

パスフレーズのない秘密鍵を作成する。

$ openssl genrsa -out server.key 1024

パスフレーズを付けた場合は絶対にパスフレーズを忘れないこと。Apache を起動する際にパスフレーズを聞かれます。

CSR を作成する。

$ openssl req -new -key server.key -out server.csr

作成した CSR は下記コマンドで確認できる。

$ openssl req -noout -text -in server.csr

証明書を発行してもらう

Verisign や geoTrust のようなところで証明書を発行してもらう。
発行してもらった証明書は下記コマンドで確認できる。

$ openssl x509 -noout -text -in server.crt

httpd.conf の変更

httpd.conf に証明書と秘密鍵の場所を指定する

SSLCertificateFile    /path/to/this/server.crt
SSLCertificateKeyFile /path/to/this/server.key

Apache の再起動を忘れずに！

秘密鍵と証明書がマッチしていることを確認する方法

それぞれの内容を表示して確認

$ openssl x509 -noout -text -in server.crt
$ openssl rsa -noout -text -in server.key

ただこれだと面倒くさい

md5 の値を比較して確認

$ openssl x509 -noout -modulus -in server.crt | openssl md5
$ openssl rsa -noout -modulus -in server.key | openssl md5

上記コマンドで出力された値がそれぞれ等しければ秘密鍵と証明書がマッチしています。

秘密鍵のパスフレーズを変更する方法

秘密鍵のパスフレーズを変更する

$ openssl rsa -des3 -in server.key -out server.key.new
$ mv server.key.new server.key

最初に現在のパスフレーズを聞かるので入力する。次に新しいパスフレーズを聞かれるので入力する。当然ですが変更前のパスフレーズを忘れた場合は変更できません。

設定ファイルは awstats.example.com.conf 、ドメインは example.com とします。

設定ファイルの変更

設定ファイル awstats.example.com.conf の

#LoadPlugin=”urlalias”

のコメントをはずす。

タイトル取得プラグインスクリプトの設定

タイトル取得プラグイン awstats_dir/tools/urlaliasbuilder.pl を少し変更します。

Jcode]の追加

LWP:UserAgent の下あたりに use Jcode; を追加する

use LWP::UserAgent;
use Jcode;

下記の行を検索して

my $newAliasEntry = &Generate_Alias_List_Entry($newAlias);
$fileOutput .= $newAliasEntry . “\n”;

この2行の間に追加 Jcode での変換処理を追加する

my $newAliasEntry = &Generate_Alias_List_Entry($newAlias);
Jcode::convert(\$newAliasEntry, ‘utf8′);
$fileOutput .= $newAliasEntry . “\n”;

cron の設定

cron で定期的に URL とページタイトルの対応表を作成します。この対応表を使って AWStats が URL にタイトルを入れてくれます。

/path/to/awstats/urlaliasbuilder.pl -site=example.com -urlaliasfile=/path/to/awstats_dir/urlalias.example.com.txt

Apache のインストール

$ sudo port install apache2

しかし、sqlite3 のインストールでエラーになってしまう。
下記を参考に一度 sqlite3 を削除して入れなおしたらうまくいきました。
Mac Ports で Apache2 のインストールエラー – Get crazy

$ sudo port clean --all sqlite3

$ sudo port install sqlite3

設定ファイルのコピーと文法チェック

$ sudo cp /opt/local/apache2/conf/httpd.conf.sample /opt/local/apache2/conf/httpd.conf
$ /opt/local/apache2/bin/apachectl -t

起動と停止

手動での起動

$ sudo /opt/local/apache2/bin/apachectl start

試しに http://localhost/ にブラウザでアクセスしてみる

手動での停止

$ sudo /opt/local/apache2/bin/apachectl stop 

自動起動の設定

$ sudo launchctl load -w /Library/LaunchDaemons/org.macports.apache2.plist 

apachectl のエイリアスを設定

$ vi /~.profile
alias apache2ctl='sudo /opt/local/apache2/bin/apachectl' 

$ source /~.profile

MySQL のインストール

$ sudo port install mysql5 +server

my.cnfをコピー

$ sudo cp /opt/local/share/mysql5/mysql/my-medium.cnf /etc/my.cnf

データベースの初期化

$ sudo -u mysql mysql_install_db5

自動起動の設定

$ sudo launchctl load -w /Library/LaunchDaemons/org.macports.mysql5.plist

手動での起動と停止

$ sudo mysqld_safe5 &
$ mysqladmin5 -u root -p shutdown

root のパスワードを設定

$ mysqladmin5 -u root password [yourpassword]

root での接続テスト

$ mysql5 -u root -p 

PHP のインストール

$ sudo port install php5 +apache2 +mysql5 +pear

エラーになったので、一度 PHP5 を削除してから再度インストール。GD や curl などもあとで必要になるので variants を変えてみた。

$ sudo port clean -all php5
$ sudo port install php5 +apache2 +curl +gd +mysql5 +imap +pear

今度はうまくいきました。

httpd.conf にLoadModuleを追加する

$ cd /opt/local/apache2/modules
$ sudo /opt/local/apache2/bin/apxs -a -e -n "php5" libphp5.so

これで /opt/local/apache2/conf/httpd.conf にLoadModule行が追加されます。

php.iniの配置

$ sudo cp /opt/local/etc/php.ini-dist /opt/local/etc/php.ini

設定の変更などは使いながらやっていこうと思います。

httpd.conf に PHP の設定をする

httpd.conf に下記を追加

Include conf/extras-conf/mod_php.conf 

PHP の確認

Apache を再起動して、ドキュメントルート(/opt/local/apache2/htdocs)に phpinfo() を実行するファイルを作成してブラウザで表示できるか確認。

参考サイト
ふるかわごうのブログ: LeopardでMacPorts（１）MySQL
ふるかわごうのブログ: LeopardでMacPorts（２）Apache2
ふるかわごうのブログ: LeopardでMacPorts（３）PHP5
COLAMUNE ≫ Blog Archive ≫ MacPortsだけでPHP5+GD2を構築(Leopard)

状況

• Apaceh のドキュメントルート以外のファイルを表示するためにシンボリックリンクを作成
• そのファイルを表示させようとしたところ「403 Forbidden」になる
• エラーログには Symbolic link not allowed or link target not accessible

確認点

• Apache の実行ユーザでシンボリックリンク先のファイルに実行権限がないのかと思い確認
• httpd.conf を確認 OptionsにFollowSymLinks が指定してあるか確認

しかし、上記2点とも問題なし

結局

シンボリックリンクが /var/www/html/hoge => /home/foo/hoge だったのだが、
/home/foo のパーミッションの問題でした。