Let’s Encryptの証明書をApacheに適用する手順（CentOS7を例にご紹介）

(１) Let’s Encryptの証明書をApacheに適用する手順（CentOS7を例にご紹介）
　(１-０) 前提事項
　(１-１) STEP1： Let’s Encryptクライアント（Certbot）のインストール
　(１-２) STEP2：証明書の発行
　(１-３) STEP3：証明書のステータスチェック
　(１-４) STEP4：疎通確認

(１) Let’s Encryptの証明書をApacheに適用する手順（CentOS7を例にご紹介）

本記事ではLet’s Encryptから証明書を発行し、Apacheに適用する事でよりセキュアな通信を実現する手順をご紹介します。

この記事のSTEPを踏んでいくと、正式な証明書によるセキュアなhttps通信をする事ができます。

自身で発行できる「自己証明書」（通称：オレオレ証明書）によるhttps疎通だと、図のBeforeのように「保護されていない通信」という警告が表示されますが、本記事で紹介するLet’s Encryptの証明書を使うと、正規のhttps通信でWebサイトを届ける事ができます（南京錠のマークになる）

（図１０１）

(１-１) STEP1： Let’s Encryptクライアント（Certbot）のインストール

Let’s Encryptは非営利のCA（認証局）で、公開鍵証明書の発行を行ってくれる団体の一つです。CertbotはそのLet’s Encryptが発行する無料のTLS証明書を、コマンドで簡単に発行するためのOSSです。

(１-１-１) 事前準備

(１-１-２) EPELリポジトリの追加

certbotのパッケージは標準のパッケージマネージャー（rpm等）からは利用できないため、インストールするためにはEPELリポジトリを有効化する必要があります。

$ sudo yum install epel-release

（図１１１）

(１-１-３) certbotのインストール

$ sudo yum install certbot python2-certbot-apache

（図１１２）①

↓
（図１１２）②

これらのモジュールの導入が完了すると、次はいよいよCertbotを使って証明書を発行していきます。

＞目次にもどる

(１-２) STEP2：証明書の発行

$ sudo certbot --apache -d [ご自身のドメイン]

（例）

$ sudo certbot --apache -d tennis-database.com

（図１２１）

コマンドを実行すると対話形式で数回、確認事項のプロンプトが出るので、それに答えていきます。

・利用規約への同意

・EFFへのメールアドレスの連携

など

（図１２２）

 

証明書の発行が完了すると、次のような完了画面が表示されます。

（図１２３）

（参考①）

発行された証明書は、以下のディレクトリ配下にあるご自身のベースドメイン名（例：tennis-database.com）と同じ名前のディレクトリの中に保存されています。

$ cd /etc/letsencrypt/live/

（図１２４）「.pem」の拡張子で証明書や鍵が生成されています。

（参考②）
「/etc/httpd/conf.d」のconfファイル（ssl.conf）の中身を見てみると、前回の「自己証明書によるhttps設定」の時と比べて、Lets’s Encrypt証明書の使用するための、いつかの情報が追記・更新されている事が分かります。

（図１４２）

（参考③）

ドメインは複数指定する事が可能で、その場合は「-d [ドメイン名①] -d [ドメイン名②]」のように連結していきます。その際、最初に指定されたドメインが「ベース」ドメインの扱いとなります。なので、通常は最初にドメイン名を指定し、２つ目以降は「サブドメイン」（例：www.tennis-database.comなど）を指定します。

 

＞目次にもどる

(１-３) STEP3：証明書のステータスチェック

https://www.ssllabs.com/ssltest/analyze.html?d=[ご自身のドメイン名]

＞目次にもどる

(１-４) STEP4：疎通確認

この段階で、発行した証明書を使ったhttps接続が可能になっているはずです。その際、冒頭で書いた通りブラウザのURLの左側にあるマークが南京錠の マークに変わっているはずです。

（図１４１）

＞目次にもどる