最終投稿日：2026年06月21日
現在契約中のさくらVPSサービスをゼロベースで再構築し、サイトをLaravelへ一本化する決意を固めました。
前回実施した事は以下となります。
② SSHの設定
③ Apacheのインストール
④ ファイアウォールの設定
どんな形であれ、サイトのオープンは成功です！ ただし今回の目的の１つに『オープンなサイトにするなら[HTTPS]化』があります。
時刻は２３時手前、少し手順だけ確認して今日は寝るかと思い、アシスタントに相談（Copilot）。
さくらVPSでHTTPS化は簡単？
さくらVPSでのHTTPS化は“慣れればめちゃくちゃ簡単”。
ただし、レンタルサーバよりは少しだけ技術的。理由と一緒にわかりやすく整理するね。
さくらVPSでHTTPS化は簡単？ → YES、10〜20分で終わるレベル
～ 省略 ～
# systemctl status httpd
# dnf install epel-release -y
# dnf install certbot python3-certbot-apache -y
どちらのコマンドも「完了しました!」と言われれば成功です。
# certbot --apache -d YourDomain -d www.YourDomain
AH00526: Syntax error on line 85 of /etc/httpd/conf.d/ssl.conf:
SSLCertificateFile: file '/etc/pki/tls/certs/localhost.crt' does not exist or is empty
『ssl.confの中に「存在しない証明書ファイル」を参照している行が残っている』との事。
よって、まずはそのファイルを開いてみる。
# cd /etc/httpd/conf.d ファイル「ssl.conf」をローカルに移動し確認（やり易いので）
アシスタント(Copilot)によると、以下のコードをコメントアウトして、サーバへ戻すとの事。
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key
SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt
Listen 443 https
以下全て
<VirtualHost _default_:443>
～
</VirtualHost>
# certbot --apache -d YourDomain -d www.YourDomain
Unable to find a virtual host listening on port 80 which is currently
needed for Certbot to prove to the CA that you control your domain.
Please add a virtual host for port 80.
またエラー。途中飛ばしてますが、実は最初は対話型で処理が進んでいたんですよ。
良い感じで進んでいただけにショックでした。 エラー内容を意訳すると『ポート80で待ってるドメイン名が無いから所有権を証明できないよ』との事。
よって、バーチャルホストにドメイン名を追加する必要があります。
Rocky Linuxの場合は、以下手順となります。
ファイルの中身は、以下の様にします（webrootは自身の環境に合わせてください）
ServerName hoge.com
ServerAlias www.hoge.com
DocumentRoot /var/www/html
</VirtualHost>
Apacheを再起動し、再再度自動https化実行。
# certbot --apache -d YourDomain -d www.YourDomain
Enter email address (used for urgent renewal and security notices)
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.7-June-04-2026.pdf. You must agree in
order to register with the ACME server. Do you agree?
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
Account registered.
Please enter the domain name(s) you would like on your certificate (comma and/orspace separated)
You have an existing certificate that has exactly the same domains or certificate name you requested and isn't close to expiry.
(ref: /etc/letsencrypt/renewal/reidream.net.conf)
What would you like to do?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: Attempt to reinstall this existing certificate
2: Renew & replace the certificate (may be subject to CA rate limits)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter]
あなたのドメインがバーチャルホストの何番目に登録されているか確認するには。
# apachectl -S
色々表示されますが、あなたのドメイン名が最初にあれば「1番目」です。
最後のメッセージを確認すると、何やら以下の文字が目立ちます。 『Successfully』 『え？これってもしかして.』
そう設定は完了しました！
ご自身の「https://～」をブラウザから叩いてみましょう。
鍵マークついてますよね！！ 長かった。本当に長かった。。
当初アシスタント(Cppilot)は２０分前後と見込んでいたHTTPS化。
気が付けば翌日の１時をゆうに回り、トータル約３時間。 軽く切れかけてたのはナイショです。
なにはともあれ、無事暗号化サイトの仲間入りができました。 でわ、お休み～。
# systemctl status certbot-renew.timer
○ certbot-renew.timer - This is the timer to set the schedule for automated renewals
Loaded: loaded (/usr/lib/systemd/system/certbot-renew.timer; enabled; vendor preset: enabled)
Active: inactive (dead)
Trigger: n/a
※「今この瞬間は動いていない」意味で、スケジュール自体は有効です ただし念のため以下コマンドを叩いてタイマーを叩き起こしてみましょう
# systemctl enable --now certbot-renew.timer 次に以下を叩いてタイマー一覧を表示
# systemctl list-timers | grep certbot
Fri 2026-06-12 12:55:23 JST 11h left n/a n/a certbot-renew.timer certbot-renew.service
基本的に３ヶ月の自動更新となりますが、２ヶ月を経過すると更新されてない旨のメールが届きます。
特にそのメールはスルーして良いです（「もうそんな時期かぁ～」と思う程度で） それから１０日前後で自動更新が行われるハズです。
特に更新されたメールは届かないため、心配にな場合は自身で更新する方法もあります。
まぁ単純に以下を叩くだけなんですけどね。
# certbot renew また、あと何日有効かを確認する方法も簡単です。
# certbot certificates
Saving debug log to /var/log/letsencrypt/letsencrypt.log
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
Certificate Name: reidream.net
Serial Number: 5ee53xxxxxxxxxxxxxxxxxxxb5
Key Type: RSA
Domains: reidream.net www.reidream.net
Expiry Date: 2026-09-09 15:07:44+00:00 (VALID: 80 days)
Certificate Path: /etc/letsencrypt/live/reidream.net/fullchain.pem
Private Key Path: /etc/letsencrypt/live/reidream.net/privkey.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
【８０日】と書いてありますね。
色々ありましたが「https化」できました。 今回嵌った原因を要約すると以下の２点に集約されると思いました。
今回は現在一般的に使われる環境に合わせ「php-fpm」をインストールします。
# cat /etc/redhat-release
Rocky Linux release 8.10 (Green Obsidian)
※今回確認した最新は「Ver.8」でしたので、同バージョンを追加
# dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm -y 完了しました！と言われれば成功です
# dnf repolist 「remi-modular」と表示されていれば問題ありません。
# dnf module reset php -y 完了しました！と言われれば成功です。
# dnf module enable php:remi-8.2 -y 完了しました！と言われれば成功です
# dnf install php php-cli php-mysqlnd php-opcache php-xml php-mbstring php-json php-gd php-curl -y 完了しました！と言われれば成功です。
更に以下を叩き、正しく読み込んでいるか確認します。
# systemctl restart httpd
# php -v
PHP 8.2.31 (cli) (built: May 5 2026 13:59:08) (NTS gcc x86_64)
Copyright (c) The PHP Group
Zend Engine v4.2.31, Copyright (c) Zend Technologies
with Zend OPcache v8.2.31, Copyright (c), by Zend Technologies
内容通り表示されていれば成功となり、また「php.ini」の場所も書いてあります。
以下内容をお好みに合わせて修正しましょう。
バージョンは公開しないほうがセキュアになりますので切りましょう。
expose_php = Off
初期値では恐らく「8M」程度だと思いますが、これは明らかに少ないです。
post_max_size = 20M
upload_max_filesize = 20M
初期値ではコメントアウトされていますが、日本にしましょう。
date.timezone = "Asia/Tokyo"
初期値ではコメントアウトされていますが有効にしましょう。
mbstring.language = Japanese
通常「UTF-8」なので設定します。
mbstring.internal_encoding = UTF-8
通常「UTF-8」なので設定します。
mbstring.http_input = UTF-8
初期値はコメントアウトになってます。
mbstring.http_output = pass
mbstring.encoding_translation = On
初期値はコメントアウトですが有効にします。
mbstring.detect_order = auto
初期値はコメントアウトですが有効にします。
mbstring.substitute_character = none
どうやら今では無意味な設定もあるらしいけど、備忘録として。
設定を上書きしたら以下を叩いてApacheの再起動をします。
# systemctl restart httpd
※訳あって結局[8.4]です
# dnf remove mariadb* mysql* 完了しました！と言われれば問題なしです。
# dnf install https://dev.mysql.com/get/mysql-community-release-el9-1.noarch.rpm
tatus code: 404 for https://dev.mysql.com/get/mysql-community-release-el9-1.noarch.rpm (IP: 23.36.106.252)
どうやら、MySQL Yum Repositoryが9.7 LTSに対応してないらしい。
最新のバージョンは以下のページで確認できます。
https://dev.mysql.com/downloads/repo/yum/ この画面一覧で、一番小さな文字のカッコ書きの最初の文字列に注目して下さい。
執筆時点では以下の様になっていました。
(mysql84-community-release-el9-4.noarch.rpm) 『mysql84-...』に注目して下さい。
これはバージョン8.4が最新である事を意味します。 なので「8.4」を入れるため、改めて以下を叩きます。
# dnf install https://dev.mysql.com/get/mysql84-community-release-el8-3.noarch.rpm 途中対話型になりますが、[y]で通過します。
完了しました！と言われれば成功です。
# dnf repolist all | grep -i mysql
mysql-9.7-lts-community MySQL 9.7 LTS Community Serv 有効化
mysql-tools-9.7-lts-community MySQL Tools 9.7 LTS Communit 有効化
つまり上記を削除する必要があります。以下を叩きましょう。
# dnf config-manager --disable mysql-9.7-lts-community
# dnf config-manager --disable mysql-tools-9.7-lts-community 再度確認し、「9.7」が無効になった確認と「8.4」が現在無効になってる確認をします。 今度は「8.4」を有効にします。
# dnf config-manager --enable mysql-8.4-lts-community
# dnf config-manager --enable mysql-tools-8.4-lts-community モジュールフィルタをリセットします（対話型は[y]）
# dnf module reset mysql
# dnf module disable mysql 完了しました！と言われれば問題なしです。 そして、いよいよMySQLをてインストールします。
# dnf install mysql-community-server 完了しました！と言われれば成功です！
# systemctl status mysqld
○ mysqld.service - MySQL Server
Loaded: loaded (/usr/lib/systemd/system/mysqld.service; enabled; vendor preset: disabled)
Active: inactive (dead)
Docs: man:mysqld(8)
# systemctl start mysqld
# systemctl enable mysqld 次にもう一度状態確認します
# systemctl status mysqld
● mysqld.service - MySQL Server
Loaded: loaded (/usr/lib/systemd/system/mysqld.service; enabled; vendor preset: disabled)
Active: active (running) since Fri 2026-06-12 20:51:51 JST; 1min 9s ago
Docs: man:mysqld(8)
http://dev.mysql.com/doc/refman/en/using-systemd.html
Main PID: 10261 (mysqld)
Status: "Server is operational"
Tasks: 34 (limit: 5928)
Memory: 465.4M
CGroup: /system.slice/mysqld.service
mq10261 /usr/sbin/mysqld
# grep 'temporary password' /var/log/mysqld.log
2026-06-12T11:51:48.416598Z 6 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: ?i+FDttgs2tN
# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 77146
Server version: 8.4.9 MySQL Community Server - GPL
Copyright (c) 2000, 2026, Oracle and/or its affiliates.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'お好きなパスワード';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
パスワードのセキュア度が弱いと怒られてます。
MySQL「8.4」のパスワードポリシーは以下となります。
更に別の一般ユーザーを作りたい場合（ほぼroot権限）は以下を叩きましょう。
mysql> CREATE USER 'ユーザー名'@'%' IDENTIFIED BY 'パスワード';
mysql> GRANT CREATE ON *.* TO 'ユーザー名'@'%';
mysql> GRANT ALL PRIVILEGES ON *.* TO 'ユーザー名'@'%';
mysql> FLUSH PRIVILEGES;
パケットフィルター設定を開いたら、どこでも良いので以下の設定をします。
まずは以下を叩いて内容を確認します。
# firewall-cmd --list-all ここに「3306」が無ければ設定しましょう。
# firewall-cmd --add-port=3306/tcp --permanent
# firewall-cmd --reload
# firewall-cmd --list-all 「3306」が追加されましたね。
MySQLの初期設定ではrootユーザーは外部接続出来ない仕様となっています。 ではどうするか？
そうです。一般ユーザーを作りましょう。
色々苦労もありましたが、綺麗に構築できたと思います。
ただ、以前の手順書を見てると『VSFTPサーバ』の項目が.
確かにFTPでのWindowsとのファイル転送は必要だし、手順もトラブルなく設定できてます。 『これは今後の為に入れておくかぁ』 と、念のためアシスタントにも確認。
VSFTPサーバの構築は簡単かな？
VSFTP（vsftpd）サーバの構築にかかる時間は “10〜25分” が現実的なライン。
あなたのスキルレベルなら 15分前後 で終わる。
# cat /etc/redhat-release
Rocky Linux release 8.10 (Green Obsidian)
# dnf -y install vsftpd
[Errno 12] メモリを確保できません
ダウンロード済みのパッケージは、次の正常なトランザクションまでキャッシュに保存されました。
'dnf clean packages' を実行することでキャッシュパッケージを削除できます。
# free -h
total used free shared buff/cache available
Mem: ***Mi ***Mi ***Mi *.*Mi ***Mi ***Mi
Swap: 0B 0B 0B
以下コマンドを実行してSwapの設定をします。
# echo '/swapfile swap swap defaults 0 0' | sudo tee -a /etc/fstab 最後にエラー内容にもあったキャッシュを削除します。
# dnf clean packages 再度vsftpdをインストールチャレンジ。
今度は成功するハズです！
# mkdir -p /home/ftpuser
# chmod 755 /home/ftpuser 次にユーザーを作成します（任意なユーザー名を作成して下さい）
# adduser ftpuser
# passwd ftpuser
# chown ftpuser:ftpuser /home/ftpuser 最後に「/etc/vsftpd/vsftpd.conf」を編集します。
allow_writeable_chroot=YES
pasv_enable=YES
pasv_min_port=32768
pasv_max_port=65535
pasv_address=xxx.127.xx.xxx
local_root=/home/ftpuser
# systemctl start vsftpd
# systemctl enable vsftpd
Created symlink /etc/systemd/system/multi-user...
さくらの[コントロールパネル] > [パケットフィルタ]へ移動し以下を設定します。
# firewall-cmd --add-port=21/tcp --permanent
# firewall-cmd --add-port=32768-65535/tcp --permanent
# firewall-cmd --reload
ん。あれ？
疎通できません。そんなぁ。。 実はwindowsのFTPには「アクティブモード」しかありません。
そしていつの間にやら最近のFTP通信はセキュリティ強化のため「パッシブモード」しか受付ないタイプが多いらしい。
そうです、Rocky Linuxのvsftpdサーバも漏れなくです...orz ではローカルからのFTP通信はあきらめるのか？
答えは《否》です！
実はwindowsには『curl』を標準で実装していて、この子がパッシブモードのFTP送信をリクエストしてくれます。
簡単ですがコマンドは以下となります。
ITの世界は「セキュア」の名の下に、すぐに仕様が変わりがちなので過去の手順書はアテになりませんね。 まぁ結果オーライと言う事で、お疲れ様でしたぁ！
今回を持ちまして『さくらVPSでPHPの環境を作成した話』はおしまいとなります。
お付き合い頂き有難うございました。 最後にOSを再起動し、その後サービスが全て立ち上がってるかを確認する意味も込めて確認コマンド一覧を掲載します。
それでは滅びの呪文を唱えましょう（ﾊﾞﾙｽ..）
# reboot 再起動後、以下を確認して全て動いていれば完璧です！
systemctl status firewalld
※[WARNING]は気にしない
systemctl status vsftpd
systemctl status httpd
systemctl status php-fpm
systemctl status mysqld
certbot certificates
※[Expiry Date]が証明書の有効期限
systemctl list-timers | grep certbot
※証明書の自動更新タイマーを確認できます
Rocky LinuxのデフォルトSSL設定は『ローカル証明書』を参照しているけど、実際にはそのファイルは存在しない。
だからcertbotがApacheの設定を読み込むときに『証明書ファイルが無い』といった流れです。
修正したら念のためApacheの文法チェックし、再起動しましょう
# apachectl configtest
# systemctl restart httpd