【Apache】【https】【trac】オレオレ証明書で自宅サーバにhttps機能をつける

http通信ではプロキシの後ろからsubversionにアクセスできないという致命的問題がわかりましたので、https通信機能を自宅のサーバに追加いたしました。

Firefox3ではオレオレ証明書を使おうとすると
「Firefox3のオレオレ警告」@水無月ばけらのえび日記
こんなに厳しいご指摘が飛んでくるようになりまして、
スラッシュドット・ジャパン | オレオレ証明書の警告に「セキュリティ上の問題はございません」と解説する銀行が登場
やる気のないシステムを作った地方銀行もこれからオレオレ証明書サーバを作ろうとする私も非常に肩身が狭いのですが・・・まぁ個人用途ですから大目に見ていただきたいです。


ではさっそくやってみましょう。
HOWTO - Apache2 + Subversion + SSL - Ubuntu Forums
Ubuntuのフォーラムに名前からしてそのまんまの記事がありました。中身も非常にわかりやすいですし、これをそのままなぞらえていけば楽勝だろう・・・と考えていた時期が私にもありました。

sudo apache2-ssl-certificate
bash: そんなコマンドないよ♪

？

sudo apache2-ssl-certificate
bash: だからそのコマンドねーよｗｗｗｗｗ

なん・・・だと・・・？
なんということでしょう。apache2-ssl-certificateがないのです。いつぞやのxorgconfが思い出されます（結局あれはdisplayconfig-gtkコマンドと言う別のコマンドがあるということで解決したのですが）。

しらべてみたら
apache2-ssl-certificate: command not found - Ubuntu Forums
Bug #77675 in apache2 (Ubuntu): “[regression] apache2-ssl-certificate has gone missing since feisty” 結構前からUbuntuのパッケージにapache2-ssl-certificateがないみたいです。こまりました。
でもよく見たら、フォーラムにこんな投稿がありました。

#setup

   1. sudo apt-get install apache2
   2. sudo apt-get install openssl
   3. sudo apt-get install ssl-cert

#create ssl certificate:
sudo make-ssl-cert 
    /usr/share/ssl-cert/ssleay.cnf /etc/ssl/private/localhost.pem

#switch to apache sites configuration:
cd /etc/apache2/sites-available/

#これはバックアップを取るだけなのでどうでもいい
#bakup the default configuration:
sudo cp default default.backup.date

#これもポート設定だけなのでどうでもいい
#be sure to listen the port 80 for the default:
sudo sed -i '1,2s/\*/*:80/' default

#create the ssl configuration:
sudo cp default ssl

#ここから先は別の記事を参考にすればよいので省略

make-ssl-certコマンドで代用が効くらしいので、これでなんとかなりそうです！
試してみた結果、VirtualHostの設定を間違えてSSLヘッダーエラーが出た以外にさしたる問題も無く、一発でうまくいきました！

あとはVirtualBoxとルータのNAT設定をすれば完了です。

ばっちりです！やったね！