セットアップでUbuntu 14.04のApacheで暗号化できる

• ステップ1：前提条件
• ステップ2：Let's Encrypt SSL証明書を生成する
• ステップ3：SSLを強制する
• ステップ4：Let's Encrypt証明書を自動的に更新する

Let's Encryptは、無料で SSL証明書を発行できる新しい認証局です。追加費用なしでSSLを使用できるようになりました。SSL証明書を使用すると、クライアントとサーバー間のすべてのトラフィックが暗号化されます。これにより、Webサイトのセキュリティが大幅に向上します。

このガイドでは、UbuntuでのLet's Encrypt証明書のインストールと自動更新について説明します。

このチュートリアルの終わりまでに、Let's Encryptを使用してUbuntu 14.04でApacheサーバーをセットアップします。

ステップ1：前提条件

Ubuntu 14.04がインストールされたVultr SSDクラウドサーバーが必要です。LAMPスタック（Apache、PHPなど）も必要です。VultrサーバーにLAMPスタックがまだインストールされていない場合は、次のナレッジベースの記事を参照してください：UbuntuにApache、MySQL、およびPHPをインストールする方法。

Ubuntu ServerでLAMPスタックが機能するようになったら、Let's Encryptのインストールに進むことができます。

SSL証明書を生成してインストールするにGitは、Let's Encryptリポジトリのクローンを作成する必要があります。

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Let's Encryptインストーラーがにダウンロードされ/opt/letsencryptます。

ステップ2：Let's Encrypt SSL証明書を生成する

Let's Encryptは、Ubuntuサーバーに一時的なWebサーバープロセスを設定してドメインを検証します。このプロセスは、Apacheサーバーとは独立して実行されます。SSL証明書が生成された後、一時WebサーバープロセスはLet's Encryptインストーラーによって自動的に終了します。次に、インストーラーはApache Webサーバーに新しく作成した証明書をインストールします。

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Let's Encryptでさらに多くのドメインのSSL証明書を生成する場合は、それらのドメインをコマンドに追加するだけです。

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

この機能は、wwwサブドメインを保護するのに非常に便利です。現在、wwwプレフィックスを付けてWebサイトにアクセスすると、SSLエラーが発生します。この種のエラーはあなたの評判を傷つけます。それを解決するには、次のようなコマンドを使用します。

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Let's Encryptクライアントは、Let's Encrypt SSL証明書yourubuntuserver.exampleをwww.yourubuntuserver.example！

ステップ3：SSLを強制する

これで、ApacheサーバーにすべてのHTTPリクエストをHTTPSにルーティングさせることができます。.htaccess「www root」フォルダにファイルを作成し、次の書き換えコードを追加することでこれを行う最良の方法：

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

これで、HTTPポート80のすべての着信トラフィックが、LE SSL証明書を利用するポート443に自動的にリダイレクトされます。

ステップ4：Let's Encrypt証明書を自動的に更新する

Let's Encryptは無料の認証局であるため、SSLは1年以上提供できません。すべてのLet's Encrypt証明書は90日間有効です。ただし、自動的に更新したい場合は、cronジョブを使用して自動化できます。証明書の有効期限が近づいているときに証明書を更新することを選択できます。

crontabを開きます。

$[ubuntu] crontab -e

次の行をcrontabに追加します。

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

このcronジョブは、/opt/letsencrypt/letsencrypt-auto renewコマンドを毎週金曜日の午前5時15分に実行します。これは、ほとんどのサイトでトラフィックがほとんどないかまったくない期間であるため、現時点で証明書を更新することを選択しました。そのため、すべてのLet's Encrypt証明書の更新およびチェック中にサーバーの負荷が高いため、訪問者は遅延に気付かないでしょう。

あなたのUbuntuサーバーは完全に機能するLAMPスタックを実行しており、あなたのウェブサイトはSSL証明書フォームLet's Encryptを自動更新セットアップで使用しています。

サーバーで複数のLet's Encrypt SSL証明書を使用することが可能です。ドメインごとに手順2を繰り返します。

これでチュートリアルは終了です。お読みいただきありがとうございます。