Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（2021年3月版）
1. はじめに 2019年1月に「Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（2019年1月版）」という記事を書きました。 最近、証明書を取得、更新するためのcertbotコマンドの推奨インストール方法が変わりましたので、2021年3月版としてまとめ直します。 なお、以下の設定手順は、サーバーOSはCentOS 7で、2021年3月時点のものです。 Apache, Nginxについては、Let’s Encryptに関わる設定のみ記載し、Let’s Encryptに無関係な基本的な設定は、ここでは記載しません。 コマンドはrootユーザーで実行する想定です。 必要に応じて、sudoに置き換えてください。 （参考） ・Certbotのユーザーガイド https://certbot.eff.org/docs/using.html ・Let’s Encrypt で証明
X-SendFile、X-Accel-Redirectの使い方 | なうびるどいんぐ
普通の用途でPHPなどのサーバサイドのプログラムから巨大なファイルを送り出そうと言うのはバカ(自粛)以外の何物でもないとして……(普通にWebサーバにやらせれば良いから) やはり、ユーザを認証してからファイルを送信したい(例えば有料コンテンツとか)、なんて用途は無きにしも非ずであって、Apacheやnginxにはそう言う時のための「X-SendFile」や「X-Accel-Redirect」があるので使い方を紹介しようと思います。 巨大なファイルを送りたいゾ 先の通り、ただ単に「ファイルをダウンロードさせたい」だけならあなたはブラウザの戻るボタンを押すべきです。 なぜって？ただ単にそのファイルをサーバに置いてダウンロードさせれば良いだけだから。 早い話、サーバ上に置いたzipやexeに対して「<a href="/なんとか.zip">押すなよ！！絶対押すなよ！！</a>」みたいにすれば良い訳
HTTP/2とTLSの間でapacheがハマった脆弱性(CVE-2016-4979) - ぼちぼち日記
0. 短いまとめ 昨晩apache2.4でHTTP/2利用時にTLSクライアント認証をバイパスする脆弱性(CVE-2016-4979)が公表され、対策版がリリースされました。 実際に試すと Firefoxで認証バイパスができることが確認できました。 HTTP/2でTLSのクライアント認証を利用するには仕様上大きな制限があり、SPDY時代から長年の課題となっています。 この課題を解決するため、Secondary Certificate Authentication in HTTP/2という拡張仕様が現在IETFで議論中です。 1. はじめに ちょうど昨晩、apache2.4のhttpdサーバの脆弱性(CVE-2016-4979)が公開され、セキュリティリリースが行われました。 CVE-2016-4979: X509 Client certificate based authenticatio
tejitak.com - このウェブサイトは販売用です！ - tejitak リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Apacheによるメモリー負荷増大 | ナナシドットネット
nagiosがMemoryFree15％ほどと言うアラートが出ていたので確認。 # vmstat procs ———–memory———- —swap– —–io—- –system– —–cpu—— r b swpd free buff cache si so bi bo in cs us sy id wa st 0 0 404752 8112 18464 49092 0 0 32 14 0 1 7 10 82 1 0 まずはキャッシュを解放してみる。 # echo 1 > /proc/sys/vm/drop_caches # vmstat procs ———–memory———- —swap– —–io—- –system– —–cpu—— r b swpd free buff cache si so bi bo in cs us sy id wa st 0 0 404752 5618
softelメモ
[wsl] amazonlinux2023 環境を作る 問題 WSLでamazonlinux2023の環境作ってください 答え docker export したファイルを wsl --import するとできる 適当な場所でコンテナ起動 docker export ファイルを […] [wsl] amazonlinux2 環境を作る 問題 WSLでamazonlinux2の環境作ってください 答え docker export したファイルを wsl --import するとできる 適当な場所でコンテナ起動 docker export ファイルをダウン […] [vim] 改行、行追加時に勝手にコメント行になるのを防ぐ 問題 コメント行で改行したり、コメント行からoで行追加するときなどに、勝手に行頭に // などがついてコメント行になります。 必要ないことのほうが多いのでコメント行にならない
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Nginx のFastCGIキャッシュ(fastcgi cache )を使ってみた | レンタルサーバー・自宅サーバー設定・構築のヒント