[その他技術]サイトを無料でSSL化

目的

WordPressとかのサイトを無料でSSL化するための手順メモ
今としてはWordPressは使う気は無いし、このサイトも自分でSSL設定はしていないが、一応残しておく。
2019年4月ごろのやり方。

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

【即日発送】【新品・未使用】SIMフリー iPhoneXR 64GB レッド白ロム本体【送料無料】【スマホ専門販売店】
価格：69980円（税込、送料無料) (2020/3/29時点)

楽天で購入

使用するツール

SSL化のための証明書の取得に、Let’s Encryptというツールを使い、証明書の発行にお金がかかってしまうところを無料で行おうというもの

Let’s Encrypt WikiPedia

さくらのレンタルサーバ等は、Let’s Encryptを使った専用のページがあるようで、便利ですね。

実装

サーバにログインし、以下コマンドを実行していく。
今回はCentOSの場合です。

Certbotを使用するため、EPELパッケージをインストール

# yum install epel-release

Certbot関連のインストール

# yum install certbot python-certbot-apache
Is this ok [y/d/N]: y

完了後、Certbotインストールされたことの確認

# certbot -h
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
  certbot [SUBCOMMAND] [options] [-d DOMAIN] [-d DOMAIN] ...

Certbotの設定を行う

# certbot certonly --webroot -w 「サイトのトップディレクトリ」 -d 「ドメイン(yahoo.co.jpとか)」


Please read the Terms of Service at...
(A)gree/(C)ancel: 
-> A


Would you be willing to share your email address...
(Y)es/(N)o: 
-> どちらでも

以下が表示されれば無事成功

IMPORTANT NOTES:
 - Congratulations!

証明書関連ファイルの確認
lｓコマンドより5つファイルが確認できる 絶対パス含めてメモしておく

# ls -la /etc/letsencrypt/live/「ドメイン」/
README
cert.pem
chain.pem
fullchain.pem
privkey.pem

以上で証明書取得が完了。
以下よりサーバ側の設定。取得した証明書をサーバに認識させる。

ssl設定ファイルの存在確認
無かったらsslインストールからかな..

# ls /etc/httpd/conf.d/ssl.conf

設定ファイル編集（事前にバックアップとかあったほうがいいかも）

# vi /etc/httpd/conf.d/ssl.conf

//以下の行を修正 //サイト情報

DocumentRoot 「サイトのトップディレクトリ」
ServerName 「ドメイン」:443

//取得したcert.pemを設定
SSLCertificateFile /etc/letsencrypt/live/「ドメイン」/cert.pem

//取得したprivkey.pemを設定
SSLCertificateKeyFile /etc/letsencrypt/live/「ドメイン」/privkey.pem

//取得したchain.pemを設定
SSLCertificateChainFile /etc/letsencrypt/live/「ドメイン」/chain.pem

設定ファイルの編集が完了したら、サーバを再起動

# service httpd restart

問題なく起動していることを確認

# service httpd status
....
Active: active (running)

以上で証明書の設定も終わり。
次に、このツールの特殊なところとして、約3ヶ月で証明書の期限が切れるので、サーバからコマンドを実行して証明書を更新する必要があるのでその処理。

以下コマンドで更新

# certbot renew

さすがに一定期間ごとにサーバにログインして打つのも大変なので、cron設定で自動的に更新を行う。

cron設定モード

# crontab -e

設定内容は、以下を参考程度に
サーバエンジニアじゃないので違ったらごめん

00 05 01 * * certbot renew && /bin/systemctl reload httpd

以上で証明書の更新作業は完了。

最後の最後にhttps化によるアクセス設定を行う。まずサーバのサイトトップディレクトリの.htaccessに以下のような設定を加える。

サイトトップディレクトリより

# vi .htaccess

以下を参考程度に またまた、サーバエンジニアじゃないので違ったらごめん

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

WordPressの場合は、管理画面より

設定
> 一般設定

より

WordPress アドレス (URL)　と
サイトアドレス (URL)に
httpsの方のURLを記載する。

以上でやっと完了でしょうか。

今回2回目の設定で、今回はすんなりできた。
1回目はssl.confの設定でめちゃくちゃ時間かかった。。

目的

使用するツール

実装

関連記事