AlmaLinux 9.2 apacheサーバ　Let’s Encrypt SSL証明書を取得する方法

2024年4月7日

環境
AlmaLinux release 9.2 (Turquoise Kodkod)

操作方法
1.open sslをインストールします。
# dnf install openssl-devel

2.パッケージ管理システムSnappyインストールを行います

# dnf install epel-release
# dnf upgrade
# dnf install snapd

スナップ通信ソケットを管理するsystemdユニットを有効化する

# systemctl enable --now snapd.socket

クラシックスナップのサポートを有効にする
# ln -s /var/lib/snapd/snap /snap

snapd のバージョンを更新します

# snap install core
# snap refresh core

バージョンを確認します

# snap --version

3.certbot パッケージインストールを行います

# snap install --classic certbot

/snap/bin/certbotへのシンボリックリンクを作成します

# ln -s /snap/bin/certbot /usr/bin/certbot

certbotを確認します
# ls -la /usr/bin/certbot

3.証明書を取得すします

# certbot certonly --webroot -w /var/www/html/[FQDN] -d [FQDN]

4.証明書を自動更新します

# certbot renew --dry-run

snap版certbotをインストールします。
証明書自動更新機能も合わせてインストールされます
# systemctl list-timers | less

snap.certbot.renew.timer のユニットファイルを確認します。
# vi /etc/systemd/system/snap.certbot.renew.timer

[Timer]
Unit=snap.certbot.renew.service
OnCalendar=*-*-* 03:15

実行時刻を指定します。

4.apacheのhttpsを設定します
# dnf -y install mod_ssl

ssl.conf ファイルを編集します
# vi /etc/httpd/conf.d/ssl.conf

/**43 行目 コメント解除して変更**/
DocumentRoot "/var/www/html/<FQDN>"

/**44 行目 コメント解除して変更**/
ServerName <ドメイン名>:443

/**85行目 コメントにしてその下に追加**/
# SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateFile /etc/letsencrypt/live/<FQDN>/cert.pem

/**93行目 コメントにしてその下に追加**/
# SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
SSLCertificateKeyFile /etc/letsencrypt/live/<FQDN>/privkey.pem

/**103行目 追加**/

SSLCertificateChainFile /etc/letsencrypt/live/<FQDN>/chain.pem

5.Apacheを再起動します
# systemctl restart httpd

# firewall-cmd --add-service=https --permanent
success
# firewall-cmd --reload
success

6.http通信を https へリダイレクト
.htaccessを/var/www/html/[FQDN]/　配下に作成
以下の内容を記載します

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]