Basic認証でアクセス制限【Xserver】 let’s encrypt SSL証明書 再発行 エラー回避する

  • ブックマーク

Xserverの無料SSL証明書(let’s encrypt)は、3ヶ月ごとのタイミングで証明書を自動更新する。

Basic認証によるアクセス制限を行なっていると、自動更新でエラーになり、失敗となる。

これを回避する手順は以下の通り。

ポイント

let’s encrypt SSL証明書 発行のために、アクセスするディレクトリは、Basic認証のアクセス制限を外しておく。

let’s encrypt の認証ファイルは、

.well-known/acme-challenge/

このディレクトリ。

Basic認証で、このディレクトリにアクセスできないために、更新できない(エラー)となる。

このディレクトリに .htaccess でアクセス許可する設定を記述する。

FTPでチェックしたところ、上の認証用のディレクトリが見つからなかったため、ディレクトリを作成。

そのあと、

.htaccess に以下の3行を記述

Satisfy any
order allow,deny
allow from all

Satisfy any を宣言することで、Basic認証 or ホストによるアクセス制御 のどちらかを満たせば良いとなる。つまり、Satisfy any = Basic認証は無効とできる。(ディフォルトは、Satisfy All。 つまり、両方の条件をクリアしないとアクセスできない)

order allow,deny は、ディフォルトはアクセス拒否。(一旦、アクセスを拒否して、そのあと、許可する条件を書くのがセオリー)

allow from all は、全てのアクセスを許可。

となり、この3行は、

Basic認証か、ホストによるアクセス制御のどちらかをパスすれば、アクセスOKだよ(Satisfy All

一旦、全部アクセス拒否するが、(order allow,deny

全てのアクセスを許可する(allow from all

ということになる。

謝辞

こちらのサイトを参考に、本記事はまとめました。感謝です。

最近の散財はこちら!

出張に便利そうなコンセントを買った!塩は、ぬちまーす。

【WordPressブログ スタートアップ講座 開催決定しました】

11月3日 祝日 水曜日
・10時から19時
・Kitchen Bee(4名)とオンライン(4名)のハイブリッド開催です。

オンラインのスタートアップ講座、気になっていたけど、4日間に分かれていて、スケジュールが、、というあなた。オンラインでも1日でOKなスケジュールを作りました。

ぜひ、この機会に、情報発信の母艦を一緒に作りましょう。

また、「ブログをスタートしたい」という方に、すごく良い講座あるよっと、ご紹介いただけると、飛び上がって喜びます。

よろしくお願いします。

(なお、リアルの会場は、Kitchen Beeにて人数を制限し、感染症対策を行って開催します。)

追伸、

また、3日の19時から20時の1時間、ものくろキャンプ交流会を開催します。こちらは、少人数ですが、Kitchen Beeのお席もご用意できる予定です。

オンラインとハイブリッド開催しますので、オンライン参加も大歓迎です。イベントを立ち上げますが、まずは、カレンダーに丸印を!

ブログスタートアップ講座のお申し込み告知ページを見逃したくない!という方は、下のメールマガジンにご登録ください。

お申し込み開始時にご案内をお送りします。

無料メルマガ発行中

メルマガも2021年は頑張って書いています。ぜひ登録して読んでくださいね。(無料です)

メールマガジン
無料で購読
メールアドレス *
* 必須項目

【案内板】

このブログをはじめて読んだあなたへ
ぜひ読んでもらいたい記事を用意しました。

オンラインショップあります

↓ 下のバーナーをクリックすると移動します。


Youtube

  • ブックマーク

この記事を書いた人

情報発信ナビゲーター 大東 信仁

情報発信ナビゲーター / 博士課程中退 / ニックネーム : ものくろ / ブロガー / WordPressが得意 / orz レイアウト開発者 / 株式会社 あみだす 代表取締役

SNS でフォローする

最新の情報をお届けします

この記事が気に入ったら
いいね!しよう

最新の情報をお届けします