TIPS [Certbot].well-knownの共通化
Certbot の HTTP-01 認証では、認証サーバーが ドメイン>/.well-known/acme-challenge/<トークン> へアクセスしてドメインの所有権を確認します。Certbot の動作:-w /path/to/web...
VAR
TIPS 
TIPS [Nginx]locationとrootの罠
Nginxの location と root ディレクティブが持つ「独特なパス解決の仕様」について、誰もが一度はハマる罠と、それを美しく解決する方法をステップ・バイ・ステップで解説します。昔ながらのWebサーバー「Apache」との設計思想...
TIPS [Nginx]aliasディレクティブは注意が必要
Nginxにおける alias ディレクティブは、特定のURLパスをまったく異なるサーバー内の物理ディレクトリにマッピングできる柔軟な機能です。しかし、「危険性（セキュリティ・運用バグ）」と「スピード（パフォーマンス）」を評価すると、安易な...
TIPS [Ubuntu]www-dataユーザで公開鍵作成
www-data はセキュリティ上の理由から、通常はログインシェルが禁止（/usr/sbin/nologin）されているため、通常のユーザーのように su して作成することができません。そのため、sudo を利用して実行権限を明示的に指定し...