Edgeが消えた場合の再インストール Windows10
サイトをSSL化するためのSSL証明書の導入（CentOS）
SSL化が流行っているようですので書いておきますね。
作業の流れは
1.秘密鍵の作成
2.CSR作成-提出
3.CERT入手-apache設定
です。
1.秘密鍵の生成
openssl genrsa -[共通鍵暗号化方式] [RSA鍵の長さ] >[生成する秘密鍵ファイル名]
openssl genrsa -aes256 2048 > server_sec.key
パスフレーズの入力を求められるので、任意のパスフレーズを入力する。
hogehoge
パーミッション（所有権）変更
chmod 400 server_sec.key
秘密鍵からパスフレーズを消去
mv server_sec.key server_sec.key.org
※Apache起動のたびにパスワードを要求されないようにパスワード無しのファイルをを作っておく
openssl rsa -in [旧秘密鍵] > [秘密鍵]
openssl rsa -in server_sec.key.org > server_sec.key
パスフレーズの入力を求められるので、パスフレーズを入力する。
hogehoge
2.CSR作成（署名アルゴリズム:SHA2-256）
openssl req -new -sha256 -key [秘密鍵ファイル名] > [生成するCSRファイル名]
openssl req -new -sha256 -key server_sec.key > server.csr
質問/回答
Country Name (2 letter code) [XX]:JP
State or Province Name (full name) :Tokyo
Locality Name (eg, city) [Default City]:Shibuya
Organization Name (eg, company) [Default Company Ltd]:company
Organizational Unit Name (eg, section) :NA
Common Name (eg, your name or your server's hostname) :hogehoge.com
Email Address :
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password :
An optional company name :
※Common Nameはちゃんと指定する
パーミッション（所有権）変更
chmod 400 server.csr
cat server.csr
-----BEGIN CERTIFICATE REQUEST-----
MIICpDCCAYwCAQAwXzELMAkGA1UEBhMCSlAxDjAMBgNVBAgMBVRva3lvMQ4wDAYD
～
vjTzXQ5HrGcOVhxqIsPbbExTTHN4lPqZ0iZkKgLMU2JRe9X4tKTo4ydh5jglStPD
/sRFHIGWIe8=
-----END CERTIFICATE REQUEST-----
上記を各種SSL業者に提出し、SSL証明書(CERT)を受け取る。
*業者例
Domain Names - Cheap Domain Names | Namecheap.Com
ファイル移動
mv server_sec.key /etc/httpd/conf/cert/
3.CERT入手-apache設定
業者から受け取った証明書など
CERT(SSL証明書)
CORESSLxxxxx.cert
中間証明書
CORESSLxxxxxInt.cert
証明書置き場生成
mkdir -p /etc/httpd/conf/cert/
ファイル移動
mv CORESSL* /etc/httpd/conf/cert/
ssl.conf設定変更
SSLCertificateFile（SSLサーバ証明書）
SSLCertificateKeyFile（秘密鍵）
SSLCACertificateFile（中間証明書）
なので以下の通り
SSLCertificateFile /etc/httpd/conf/cert/CORESSLxxxxx.cert
SSLCertificateKeyFile /etc/httpd/conf/cert/server_sec.key
SSLCACertificateFile /etc/httpd/conf/cert/CORESSLxxxxxInt.cert
apache再起動
以上です。
SSLテストサイト。A-Fで評価が出る
SSL Server Test (Powered by Qualys SSL Labs)
SSL Analyzer and SSL Certificate Checker | COMODO
上記結果で良い評価を出すには
##追記(Virtualhost内へ)
SSLHonorCipherOrder ON
SSLCipherSuite EECDH+HIGH:EDH+HIGH:HIGH:MEDIUM:+3DES:!ADH:!RC4:!MD5:!aNULL:!eNULL:!SSLv2:!SSLv3:!LOW:!EXP:!PSK:!SRP:!DSS:!KRB5
など
さくらのVPSにWindows10をインストールする夢
こんにちは。
今回はVPSにWindows10をインストールしてリモートデスクトップで使う夢を見ました。
以下の方におすすめです。
*普段Mac使い
*普段もWindows使いだけど何かのツールをずっと回している(MT4とかラビエルとかcompassとか)
参考:メモリ2Gのサーバー（Windows3,780円/月 Linux1,706円/月)
1.さくらのVPSを借りる
2.Windows10のインストール用イメージ作成
3.インストール
4.Windowsの設定
という流れになります。
2.Windows10のインストール用イメージ作成
1.適当なフォルダ(ここではVPS-WIN)にWindows10のDVDファイルをコピー
2.virtio-winをダウンロード
0.1.101からはディレクトリ構成が変わるのでわかりやすい0.1.100のバージョンで。
3.Winrarで解凍するなりして中身のWIN8ディレクトリを取り出し、1.のVPS-WINフォルダにコピー
4.ImgBurnでISO作成
ファイルやフォルダからイメージファイルを作成する
詳細設定-ブータブルディスク
イメージをブータブルにするにチェック
ブートイメージにboot¥etfsboot.comを指定する
ロードしたセクターに8と入力
3.インストール＆設定
ISOをアップロード
（パスワードのコピペの際、末尾の空白に注意）
ISOイメージインストール-設定内容確認-インストールを実行する
でインストールが始まるのでVNCコンソールで監視
"ドライブが見つかりません"が出るのでドライバーを指定 D:\WIN8\AMD64（以下画像参照）
VirtIO SCSI〰を選択する
ドライブを認識するのでインストール
4.Windows10の設定
デバイスマネージャーからイーサネットのドライバをインストール
（VirtIO Ethernet Adapter）
イーサネット設定。IPを手動で入れる必要があります。サーバーコントロールパネルにある情報を入れるとネットワークに接続できます。
適宜リモートデスクトップの設定をして完了です。
