セットアップでUbuntu 16.04のApacheで暗号化できる

• ステップ1：前提条件
• ステップ2：Let's Encrypt SSL証明書を生成する
• ステップ3：SSLを強制する
• ステップ4：Let's Encrypt証明書を自動的に更新する

Let's Encrypt for SSLを使用すると、サイトのトランザクション/データを無料で暗号化できます。次のチュートリアルでは、Let's Encryptクライアントをインストールして、Ubuntu 16.04にSSL証明書をインストールするプロセス全体について説明します。

このUbuntuガイドの最後までに、Let's Encrypt SSL証明書を作成し、Apache Webサーバーに設定できるようになります。

ステップ1：前提条件

Let's Encryptはクライアントで動作します。手動の介入なしに、サーバーからSSL証明書を作成できます。Let's Encryptクライアントソフトウェアをインストールするには、LAMPスタックが必要です。まだ持っていない場合は、チュートリアルHow to Install Apache、MySQL、and PHP on Ubuntuを参照してください。

Vultr SSDクラウドサーバー上にApache Webサーバーが機能するようになったら、Let's Encryptをインストールします。クライアントをダウンロードします/opt/letsencrypt。

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

ステップ2：Let's Encrypt SSL証明書を生成する

Let's Encryptは、クライアントを介してドメインを確認することで機能します。Let's Encryptは「隠し」Webサーバーをセットアップして、ドメインがクラウドサーバーを指していることを確認します。SSL証明書は、次のコマンドを使用して自動的に生成されます。

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

複数のドメインのSSL証明書を作成するのはさらに簡単です。-dスイッチを好きなだけ追加するだけです。

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

www.次のように、サブドメインのLet's Encrypt SSL証明書を生成することもできます。

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

ステップ3：SSLを強制する

SSL証明書を生成すると、WebサイトをSSLで保護されたバージョンのWebサイトに強制的にリダイレクトできます。次の行を.htaccessWebサイトのファイルに追加します。

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

www.Let's Encryptを使用してサブドメインにリダイレクトする場合：

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

ステップ4：Let's Encrypt証明書を自動的に更新する

Let's Encryptは無料の認証局（CA）です。このため、証明書はデフォルトで90日以上有効ではありません。当然、Let's Encrypt SSL証明書を多数管理している場合、これらを手動で更新することは非常に不便です。Let's Encryptには、選択した時点ですべての証明書の更新を自動的に試行するユーティリティが用意されています。クラウドサーバーに大きな負荷がかからないため、Vultrはこれを夜間に行うことをお勧めします。

このプロセスの自動化は、cronジョブを使用して行われます。

crontab -e

次のcronjobをファイルの最後に追加します。

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

先ほど作成したcronジョブは、次のスクリプトを実行して、毎週金曜日の午前5時15分にSSL証明書を更新します/opt/letsencrypt/letsencrypt-auto renew。

おめでとう！Ubuntu 16.04は、Let's Encryptを使用してSSL証明書を完全に無料で利用するようになりました。証明書は自分で更新されます。1つのVultrクラウドサーバーでより多くのSSL証明書を使用する場合は、SSLで保護するすべてのドメインについて、手順2を実行するだけです。

このLet's Encryptガイドをお読みいただきありがとうございます。ご不明な点がありましたら、公式のスタートガイドをご覧ください。