Feb 7, 2018約 5 分

Mastodon on Docker(2)

#Mastodon

前回、前々回の続き。未完成ですが、一旦これで終わり。

手順を見直すと Production Guide を見てHTTPSの設定しとけよ、とあった。

移行時追記: 当時参照していた github.com/tootsuite/documentation 配下の Running-Mastodon/Docker-Guide.md / Production-guide.md は、その後 mastodon/documentation への org rename と全面再構成を経て参照不能になった。現行の運用手順は docs.joinmastodon.org を参照されたい。

nginx用のサンプル設定ファイルの記載があるので、そのまま新しいconfファイルにコピペした後下記部分を変更した。

ポート80のlisten部分をコメントアウト元の設定ファイルにも80ポートで受ける設定があったので、起動に失敗したため。
example.comの箇所をlocalhostに変更他も含めて全部そのままでも動いたと思われるが、example.comは実在するアドレスなので、一応。
SECURITY WARNING表記のあたりにSSL設定追加前回作成したファイルからSSLの設定を抜き出してコピペ。

	#SSL
	ssl_certificate /usr/local/etc/openssl/certs/cert.pem;
	ssl_certificate_key /usr/local/etc/openssl/certs/cert.pem;
	ssl_session_timeout 5m;
	ssl_session_cache shared:SSL:50m;
	ssl_dhparam /usr/local/etc/openssl/certs/dhparam.pem;
	ssl_protocols TLSv1.1 TLSv1.2;
	ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK';
	ssl_prefer_server_ciphers on;

nginxを再起動して、docker-compose upを実行案の定、アセットのプリコンパイルは失敗しているようだが、表示自体は成功。

CSS未適用のMastodonローカルホスト登録画面、@localhostのユーザー登録フォームが素のHTMLで表示

ローカルでやってもあまり意味もないので、本件はここまで