無料のSSL証明書 Let's Encrypt

萩原賢二のコーディングストック > サーバー環境 > 無料のSSL証明書 Let’s Encrypt 試してみました。

2018.07.6

無料のSSL証明書 Let’s Encrypt 試してみました。

最近のブラウザで　http接続のページが警告が表示されるようになりました。「https」という常時SSL対応していない「http」のWebサイトには「保護されていない通信」と警告が表示されます。
一般ユーザーにはあまり良い印象を与えませんね。「保護されていない・・・・」もっと良い訳ないでしょうかね。
SSL化といっても有償証明書はピンキリです。年間数十万円の費用がかかったりしする場合がありますね。（激安で1000円ぐらい）
今回は無料の証明書である「Let’s Encrypt」という証明書を試してみます。

概要の抜粋です。詳細はLet’s Encrypt 総合ポータルにて確認。

Let’s Encrypt は、無料で利用できる自動化されていてオープンな認証局（CA）です。公共の利益を図る目的で Internet Security Research Group (ISRG) が運営しています。

有効期間が９０日間である。
漏洩した秘密鍵や誤発行された証明書が短い期間で無効になることで、被害を抑えることができる

運用の自動化
ウェブサーバ上で動作しているソフトウェアが、面倒な手間無しに Let’s Encrypt から証明書を取得することができます。
これらの仕組みは、安全に構成されており、証明書の更新も自動化できます。

Let’s Encryptあh　ワイルドカード証明書も対応完了しているとのことです。
証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。
参考サイト:
Let’s Encrypt 総合ポータル
 コマンド解説（コマンドリファレンス）

今回は２つの環境で試してみました。

サクラネット vps centos6 Apache/2.2.15

# cat /etc/centos-release CentOS release 6.10 (Final) # apachectl -v Server version: Apache/2.2.15 (Unix) Server built: Jun 19 2018 15:45:13 // ------------------- // Python 2.7 インストール // ------------------- # yum -y install centos-release-scl-rh # yum -y install python27 // 動作確認 # python --version Python 2.6.6 # scl enable python27 bash # python --version Python 2.7.8 # exit // 自動有効設定 # python --version Python 2.6.6 # echo 'source /opt/rh/python27/enable' > /etc/profile.d/python27.sh # source /etc/profile # python --version Python 2.7.8 //------------------- // certbotをインストール //------------------- # git clone https://github.com/letsencrypt/letsencrypt //------------------- // 証明書取得 // centos–release-sclでインストールしたパッケージはsclコマンドを使うことで利用可能になる //------------------- # cd certbotをインストールしたフォルダーに移動 # certbot-auto 　　　・　　　・

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

# cat /etc/centos-release
CentOS release 6.10 (Final)
# apachectl -v
Server version: Apache/2.2.15 (Unix)
Server built:   Jun 19 2018 15:45:13
// -------------------
// Python 2.7 インストール
// -------------------
# yum -y install centos-release-scl-rh
# yum -y install python27
// 動作確認
# python --version
Python 2.6.6
# scl enable python27 bash
# python --version
Python 2.7.8
# exit
// 自動有効設定
# python --version
Python 2.6.6
# echo 'source /opt/rh/python27/enable' > /etc/profile.d/python27.sh
# source /etc/profile
# python --version
Python 2.7.8

//-------------------
// certbotをインストール
//-------------------
# git clone https://github.com/letsencrypt/letsencrypt
//-------------------
// 証明書取得
// centos–release-sclでインストールしたパッケージはsclコマンドを使うことで利用可能になる
//-------------------
# cd certbotをインストールしたフォルダーに移動
# certbot-auto
　　　・
　　　・

KAGOY・JAPAN centos7 Apache/2.4.6

sudo yum install epel-release sudo yum install certbot python-certbot-apache

1
2

sudo yum install epel-release
sudo yum install certbot python-certbot-apache

実行結果 (centos7 の場合)
ほとんど一瞬で作成されリダイレクトの選択画面になります。
Webサーバーを再起動することなく https://　のページが表示されました。

# certbot Saving debug log to /var/log/letsencrypt/letsencrypt.log Plugins selected: Authenticator apache, Installer apache Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org Which names would you like to activate HTTPS for? ------------------------------------------------------------------------------- 1: sslsyte1.sample.jp ＃現在運用されているWebサイト 2: sslsyte2.sample.jp # /etc/httpd/conf.d/vhost.conf に定義しているサイトの 3: sslsyte3.sample.jp #一覧が表示される・・ ------------------------------------------------------------------------------- Select the appropriate numbers separated by commas and/or spaces, or leave input blank to select all options shown (Enter 'c' to cancel): 1 #SSL化する予定のサイトを選択 Obtaining a new certificate Performing the following challenges: http-01 challenge for xxxxxxxx.xxxxx.jp Waiting for verification... Cleaning up challenges Created an SSL vhost at /etc/httpd/conf.d/vhost-le-ssl.conf Deploying Certificate to VirtualHost /etc/httpd/conf.d/vhost-le-ssl.conf Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access. ------------------------------------------------------------------------------- 1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. #ssl化される前のサイト(http://xxxxx)にアクセスすると https://のサイトにリダイレクトする場合は 2 #リダイレクトさせない場合は 1を選択。 ------------------------------------------------------------------------------- Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2 Redirecting vhost in /etc/httpd/conf.d/vhost.conf to ssl vhost in /etc/httpd/conf.d/vhost-le-ssl.conf <font color=red>ssl設定ファイルが保存される場所、今回の実行ではWebサーバーを再起動せずに SSL化された。（<a href="https://letsencrypt.jp/command/" rel="noopener" rel="noopener" target="_blank">要確認実行時オプション</a>) ------------------------------------------------------------------------------- Congratulations! You have successfully enabled https://xxxxxxxx.xxxxx.jp You should test your configuration at: https://www.ssllabs.com/ssltest/analyze.html?d=xxxxxxxx.xxxxx.jp ------------------------------------------------------------------------------- IMPORTANT NOTES: - Congratulations! Your certificate and chain have been saved at: /etc/letsencrypt/live/xxxxxxxx.xxxxx/fullchain.pem Your key file has been saved at: /etc/letsencrypt/live/xxxxxxxx.xxxxx.jp/privkey.pem Your cert will expire on 2018-10-03. To obtain a new or tweaked version of this certificate in the future, simply run certbot again with the "certonly" option. To non-interactively renew *all* of your certificates, run "certbot renew" - If you like Certbot, please consider supporting our work by: Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57

# certbot
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

Which names would you like to activate HTTPS for?
-------------------------------------------------------------------------------
1: sslsyte1.sample.jp     ＃現在運用されているWebサイト
2: sslsyte2.sample.jp     # /etc/httpd/conf.d/vhost.conf に定義しているサイトの
3: sslsyte3.sample.jp     #一覧が表示される
     ・
     ・

-------------------------------------------------------------------------------
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 1    #SSL化する予定のサイトを選択
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for xxxxxxxx.xxxxx.jp
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/httpd/conf.d/vhost-le-ssl.conf
Deploying Certificate to VirtualHost /etc/httpd/conf.d/vhost-le-ssl.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
#ssl化される前のサイト(http://xxxxx)にアクセスすると https://のサイトにリダイレクトする場合は 2
#リダイレクトさせない場合は 1を選択。
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
Redirecting vhost in /etc/httpd/conf.d/vhost.conf to ssl vhost in /etc/httpd/conf.d/vhost-le-ssl.conf
<font color=red>ssl設定ファイルが保存される場所、今回の実行ではWebサーバーを再起動せずに SSL化された。
（<a href="https://letsencrypt.jp/command/" rel="noopener" rel="noopener" target="_blank">要確認実行時オプション</a>)
-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://xxxxxxxx.xxxxx.jp

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=xxxxxxxx.xxxxx.jp
-------------------------------------------------------------------------------

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/xxxxxxxx.xxxxx/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/xxxxxxxx.xxxxx.jp/privkey.pem
   Your cert will expire on 2018-10-03. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
- If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

2018.07.08
Centos7 nginx(with ssl let’s Encrypt) + php + mysql 環境構築備忘録
jQuery(function($) { $('a[href^=#]').click(function(e){ var t = $(this).attr("href") $("html,body").anima...

2018.07.29
Let’s Encrypt dns-01 自動認証でワイルドカードの更新も自動化
DNS TXTレコードを自動で登録する仕組みダイナミックなDNSサーバーを立ち上げるスクリプトでTXTレコードを書き換えられるDNSということで、独自DNSを立ち上げてみることにします。これなら取得時のhookを利用すればどうにかなるのではというこ...

2018.07.10
無料SSL証明書 Let’s Encrypt でワイルドカードな証明書を発行してみる。
SSLのワイルドカードについて Let's Encrypt でも、ワイルドカードなSSL証明書が取得可能です。　会員用とかのマイページ等々で沢山のサブページを管理している場合には便利ですね。注意点：　Let's Encrypt のワイルドカードの証明書の...

投稿者: khagiwara

サーバー環境

ワードプレス AmCharts Javascript ライブラリーを表示させる

Centos7 nginx(with ssl let’s Encrypt) + php + mysql 環境構築備忘録

最近の記事

2021.02.23
ubuntu20.04 nginx に wordp…
ubuntu20.04 Nginx に　Wordpress5.6.1 をイン…

2021.02.6
ubuntu 20.04 nginx php po…
ubuntu 20.04 nginx 1.18.0 php 7.4.3 に…

2021.02.4
ubuntu 20.04 nginx php …
ubuntu nginx SSL Webサーバー構築の続きです。さくらネ…

2021.01.31
ubuntu nginx SSL Webサーバー構…
さくらインターネットのVPSサーバーに UBUNTU,nginx、Let’s E…

2021.01.4
mac Appleシリコンで WordPress…
Apple シリコンのローカル環境で　WordPressをインストールして…

2020.04.16
EC-CUBE4 を CentOS7、LAMP環境…
独自のネットショップを解説するために新規開発から始めたり外注したりするのはか…

2020.03.19
raspberryPi 4B CenotOS7 を…
RasberryPi 4 ModelB に CentOS Ver7 をインス…

2020.03.9
美しい文字「Google Web Fonts」…
Webサイトでは、今まで通常、文字を画像にしたり、ブラウザで用意されてい…

2020.03.5
テキストを流れるように表示するjQueryプラグイ…
[marquee "Youtubeなどでよく見かけるテキストが下から上へ流れるよ…

2020.03.4
wordpress メールをSMTP経由でのメール…
最近ブログのメールが送信できないというトラブルが発生しました。どうやら問い…

Webサイトデザイン、プログラミング、サーバー構築運用の記録

無料のSSL証明書 Let’s Encrypt 試してみました。

最近の記事