今更このブログをhttps化しようとしたのだけどOSがcentos6.5なので色々遅すぎた。

Let’s Encryptで導入しようと思ったのだがまあ古すぎて色々動かない。

certbotを導入することまでは何とか出来たがcertbotで認証を発行しようとするとうまく動かない。だめだ。あきらめた。

そもそもyumが死んでた。nssをyumでアップデートすれば使えるようになるという記事を沢山見かけるがそもそもyumが動かないのにどうやって？

結局必要なrpmを下記の記事から特定して、

www.fixes.pub

CentOS7にnspr425をインストールするにはどうすればよいですか？

https://www.fixes.pub/server/168823.html

私はセキュリティの脆弱性を解決しようとしています-具体的にはhttps://cve.……

下記からwgetでダウンロードしてrpm -Uvhで入れた。

vault.centos.org

Index of /centos/6/updates/x86_64/Packages

https://vault.centos.org/centos/6/updates/x86_64/Packages/

そこでよしておけばいいのに、pythonやopensslやcurlをソースからコンパイルして入れたら、yumがもっとおかしくなった。変なライブラリを見に行っている。

ソースから入れたcurlをmake -uninstallで削除すると、nssを入れたおかげかyumは動くようになっていた。

まあそれで、certbotを入れるところまでは何とかいろんなtipを見てたどり着いて動いているのだが、 certbot –apache -d blog.kumacchi.comで

発行しようとすると、まあなんかエラーになる。色々調べたけどダメみたいなのでここであきらめた。

それが昨日の話。

で、今日cgiが動かなくなっていたことに気が付いた。そういえば色々やってる時依存関係でhttpdもyumで更新されていた気がする。

数時間悩んだ結果、原因は下だった。

KUMA TYPE

2012.07.02

[Linuxメモ]SaaSesのVPS OsukiniサーバーでSuexecを使うには？

https://blog.kumacchi.com/2012/07/02/2015

愛猫に会いたい今日この頃。一人寝は寂しいのですｗ。 さて、Osukiniサーバーを借りているのは前にも書いた通りです。このブログはCoreserver上にありますが、負荷が高めのウェブアプリはVPSの方に移しています。 SaaSesのVPS Osukiniサーバーを借りてみた。 - KUMA TYPE SaaSesのVPS、OsukiniサーバーLTで行った設定の私的メモ - KUMA TYPE で、Suexecを設定するのが面倒なので、普通にパーミッションを設定していたのですが、今回Coreserverの方でアカウントに制限を掛けられて、ブログなどが503でまともに表示されなくなっ...

エラー的には「Premature end of script headers:」になるんだけど、「Premature end of script headers:」で検索してもsuexecに触れてる記事が全く見当たらないのでそれで惑わされてしまった。しばらくしてなんかsuexecの事をふと思い出して/usr/sbinをls -lしてみるとsuexecのバックアップがいっぱいあるのを発見して思い出したんだよねｗ
これって今もこうやってバイナリ書き換えるしかないのかな？

2022年01月15日 14時37分34秒

また、別の古いcentosのサーバーからファイルの移動を行うためにsftpやらなにやらファイル転送に必要なツールをインストールする必要が出たので、yumを動かす必要性が出てきた。またsslの認証関係でエラーがでてダウンロードできないのでまとめておこう。

何をしたいかっていうと、

yum install openssh-clients

でsftpを更新したい。

[Errno 14] problem making ssl connection

が出ているのでnssを更新したいがyumは認証系のエラーでダウンロードできないのでwgetでダウンロードしてrpmでインストールする

https://vault.centos.org/centos/6/updates/x86_64/Packages/から上の必要なパッケージをwgetでダウンロード

wgetも認証書のエラーで失敗するので、メッセージ通りに「–no-check-certificate」を付けて実行が必要

これで、yumできるようになった。

依存関係でうまくいかないときは以下の順番で入れてみる。

rpm -Uvh nspr-4.21.0-1.el6_10.x86_64.rpm

rpm -Uvh nss-util-3.44.0-1.el6_10.x86_64.rpm

rpm -Uvh nss-softokn-freebl-3.44.0-6.el6_10.x86_64.rpm

rpm -Uvh nss-softokn-3.44.0-6.el6_10.x86_64.rpm

rpm -Uvh nss-3.44.0-7.el6_10.x86_64.rpm nss-sysinit-3.44.0-7.el6_10.x86_64.rpm nss-tools-3.44.0-7.el6_10.x86_64.rpm

タグ :