apache-ssl を使用して Apache ソフトウェアをインストールして構成する

この手順では、セキュアバージョンの Apache Webserver をインストールします。 非セキュア Apache Webserver のインストール手順については、非セキュア Apache Webserver のインストールを参照してください。

1. クラスタメンバー上でスーパーユーザーになります。

2. Apache のインストールマニュアルに説明されているインストール手順を使用して、apache-ssl と Apache ソフトウェアをインストールします。

   apache-ssl をインストールするには、Apache のインストールマニュアルを参照するか、 http://www.apache-ssl.org のインストール指示を参照してください。

3. httpd.conf 構成ファイルを更新します。

   • ServerName 指定を設定する。

   • BindAddress 指定を設定する (任意)。

   • ServerType、ServerRoot、 DocumentRoot、ScriptAlias、LockFile 指定を設定する。

   • Port 指定を Port_list 標準リソースプロパティと同じ番号に設定する。詳細については、手順 4 を参照してください。

   • Apache ソフトウェアをプロキシサーバーとして実行する場合は、プロキシサーバーとして実行するための変更を行う。詳細は、Apache のマニュアルを参照してください。Apache ソフトウェアをプロキシサーバーとして実行する場合は、CacheRoot 設定で、クラスタファイルシステム上の場所を示す必要があります。

4. httpd.conf ファイル内のポート番号が、Port_list 標準リソースプロパティのポート番号と一致していることを確認します。

   httpd.conf 構成ファイルを編集し、標準の Sun Cluster リソースプロパティのデフォルト (ポート 80) と一致するようにポート番号を変更できます。または、Sun Cluster HA for Apache を構成するときに、httpd.conf ファイル内の設定と一致するように Port_list を設定できます。

5. 証明書とキーをすべてインストールします。

6. 秘密鍵はすべて、暗号化解除されて格納されていることを確認してください。

   この後、Webserver を手作業で起動するときに、パスフレーズを求めるプロンプトは表示されません。

7. Apache 起動 / 停止スクリプトファイル (Bin_dir/httpsdct1 ) 内のパスを更新します。

   Apache のデフォルトのパスを変更し、Apache のディレクトリ構造と一致させてください。

8. 次のタスクを実行して構成の変更内容を確認します。

   1. httpsdctl configtest を実行し、Apache の httpd.conf ファイルが正しい構文になっているかどうかを確認してください。

   2. Apache が使用する論理ホスト名または共有アドレスが、正しく構成されておりオンラインになっていることを確認してください。

   3. httpsdctl start を実行することによって、Apache サーバーを手作業で起動します。

      Apache が正しく起動しない場合は、問題を修正してください。

   4. Apache の起動後、次の手順に移行する前に停止します。