SSL(HTTPS通信)

サーバ

CentOS7へLet’s Encryptをインストール

Let's Encryptとは

Let's Encryptとは、無償で利用できるSSL証明書で、
ISRG (Internet Security Research Group)という非営利団体が提供しています。

GoogleもSSLの常時通信を推奨しており、
僅かですがSEO上有利になると言っています。

これから、Let's Encryptの重要性が増してくると思います。

そこで、
今更ながらLet's Encryptをインストールしてみました。
サーバは「CentOS7」を使用しています。

インストール前の事前準備

まず、必要な依存パッケージをインストールします。

「mod_ssl」のインストール

「mod_ssl」がサーバに入っていない場合には、

# yum -y install mod_ssl

でインストールを行っておく必要があります。

Gitをインストール

Gitからソースをクローンするので、

# yum -y install git

でGitをインストールしておきます。

これで事前準備は完了したので、
ここからがインストールの開始です。

証明書のインストール

Gitからリポジトリをクローン

■作業用のディレクトリに移動(場所は任意です)
# cd /usr/local/src

■GitからLet's Encryptのソースをクローン
# git clone https://github.com/letsencrypt/letsencrypt

証明書の発行

# cd letsencrypt
# ./letsencrypt-auto certonly --webroot -w /var/www/html -d sample.com -d www.sample.com
※「-w」の後ろにはサイトの公開ディレクトリを指定するので、実際のサーバ環境に合わせて変更してください。
※「-d」の後ろにはドメイン名を指定してください。
※今回は「www」あり・なしの両方でアクセスできるようにしたいので、「sample.com」と「www.sample.com」を指定しています。

ここまで完了すると、以下のようなメッセージが表示されます。
==================================================================================
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/www.sample.com/fullchain.pem. Your cert
will expire on 2016-07-29. To obtain a new version of the
certificate in the future, simply run Let's Encrypt again.
- If you like Let's Encrypt, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le
==================================================================================
【注意点】「will expire on 2016-07-29.・・・」という記述があります。これは有効期間なので注意しておく必要があります。
※SSLの有効期限は90日間と短めのようです。

これでインストールは完了です!!

Apacheから証明書を参照できるように設定

証明書の発行が完了したら、
Apacheから証明書を参照できるように読み込みの設定します。

上記のメッセージの中に
/etc/letsencrypt/live/www.sample.com/
というパスが記述されています。

# ll /etc/letsencrypt/live/www.sample.com/
で確認すると、
以下の3ファイルが作成されていると思います。

cert.pem
chain.pem
privkey.pem

それぞれ「サーバ証明書」、「中間証明書」、「秘密鍵」になります。

# vi /etc/httpd/conf/httpd.conf

として、
Apacheの設定ファイルに以下の記述を追記します。

ここで、Apacheを再起動します。
# service httpd restart

ブラウザからの確認

実際に「https://sample.com」にアクセスしてみて、
正常に画面が表示されるかを確認して下さい。

問題なく表示されていれば、
これでインストールが完了です。

弊社では、以下の方に向けて、WordPressの短期学習プログラムを
格安で提供しております。

  • 個人でWordPressを使ったサイト構築をお考えの方
  • 自社でホームページの構築・運用をお考えの方
  • 企業のWEB担当者の方

内容

基本的には、初心者の方を対象にした学習プログラムです。

※ WordPress制作の上級者の方の場合、弊社の学習プログラムはあまり役に立たないと考えています。

  • ・ WordPressのインストールからセッティングの方法
  • ・ WordPressのテーマ選びについて
  • ・ WordPressのプラグイン選びと設定方法について
  • ・ サーバの準備方法
  • ・ ドメインの取得・管理の方法
  • ・ FTPの設定方法
  • など

ご用意頂くもの

  • ・ ノートPC
    ※ 弊社はWindowsを業務で利用しておりますので、できればWindowsのPCをおすすめしています。
  • WordPressでサイトの制作を考えているが、何から始めればいいのか分からない。
  • ドメインやサーバはどうやって準備すればいいの?
  • そもそもホームページの公開には何が必要なの?

などなど、

どのような内容でも構いませんので、お気軽にお問い合わせ下さい。

お客様の目的をお聞きした上で、最適の学習プランを提案致します。

ご興味のある方は、以下の内容を記載の上、一度お問い合わせ下さい。
こちらより、折り返しメールを致します。

  • ① お名前
  • ② 折り返し先のメールアドレス
  • ③ 希望の学習内容

関連記事

  1. .htaccess

    サーバ

    .htaccessでキャッシュの利用を設定

    ホームページの表示速度は検索エンジンの表示順にも関わってくる事なので、…

  2. サーバ

    メールユーザー作成でトラブルが!!

    弊社は、現在サーバ移転を実施中です。※サーバには、バーチャルホスト…

  3. SSL(HTTPS通信)

    サーバ

    UbuntuへLet’s Encryptをインストール

    今回は、UbuntuサーバにLet's Encryptをインス…

  4. Welcome to nginx!

    サーバ

    Nginx(エンジンエックス)をインストール!!

    いつもはApacheをインストールしてWEBサーバーを構築するのですが…

  5. ubuntu

    サーバ

    Ubuntuに「php-fpm」をインストール(Apache2.4 + PHP7.1)

    デフォルトの「mod_php」ではなく、Ubuntuに「php-f…

  6. ubuntu

    サーバ

    【Ubuntu】configure→makeでエラーが!

    ライブラリーをインストールしようとした時、configureし…

最近の記事

  1. WordPress(WP)
  2. 404 Not Found
  3. WordPress(WP)
  4. WordPress(WP)
  5. PHP
  6. PHP
  7. 風邪予防
  8. WordPress(WP)
  9. PHP
  10. 宅建
PAGE TOP