2024.04.02

SSL証明書の設定でWebサイトを安全に

KAN YOSHIDA

導入

この記事では、WebサイトをHTTPS化し、安全な通信を実現する方法について説明します。HTTPS化には、Let’s Encryptが提供する無料のSSL証明書を使用し、Certbotツールを介してApacheサーバーに設定します。このプロセスは、セキュリティを向上させ、訪問者に対して信頼性の高いサイトであることを示すために重要です。

必要なソフトウェアのインストール

Certbotのインストール

次に、Let’s EncryptのSSL証明書を自動で取得・更新するためのCertbotをインストールします。

sudo dnf install certbot python3-certbot-apache

SSL証明書とキーの作成

SSL証明書と秘密キーを手動で生成するには、以下のコマンドを使用します。このステップは、Certbotを使用する場合は必須ではありませんが、自己署名証明書を作成する際に役立ちます。

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/httpd.key -out /etc/pki/tls/certs/httpd.crt

Country Name (2 letter code) [XX]:JP
State or Province Name (full name) []:TOKYO
Locality Name (eg, city) [Default City]:MINATO
Organization Name (eg, company) [Default Company Ltd]:YourCom,Inc.
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:projects
Email Address []:webmaster@gmail.com

生成時には、組織に関する情報を入力します。

ApacheのSSL設定

ApacheにSSL証明書を設定するため、ssl.confファイルを編集します。設定ファイルで、以下のセクションを適切に更新します。

sudo vim /etc/httpd/conf.d/ssl.conf

<VirtualHost *:80>
    ServerName yourserver.com
    DocumentRoot "/opt/local/redmine/src/redmine-5.1.0/public"
    ErrorLog logs/yourserver.com-error_log
    CustomLog logs/yourserver.com-access_log common
</VirtualHost>
<VirtualHost *:443>
    ServerName yourserver.com
    DocumentRoot "/opt/local/redmine/src/redmine-5.1.0/public"
    SSLEngine on
    SSLCertificateFile /etc/pki/tls/certs/httpd.crt  
    SSLCertificateKeyFile /etc/pki/tls/private/httpd.key
</VirtualHost>

Let’s Encryptを使用したSSL証明書の取得

Let’s EncryptからSSL証明書を取得し、自動でApacheに設定します。

sudo certbot --apache

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): webmaster@artjunkie.co.jp

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.3-September-21-2022.pdf. You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y → 規約に同意

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: N → メールでの情報受取は不要
Account registered.

Which names would you like to activate HTTPS for?
We recommend selecting either all domains, or all domains in a VirtualHost/server block.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: yourserver.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 1 → 1のドメインに適応
Requesting a certificate for yourserver.com

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/projects.artjunkie.co.jp/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/projects.artjunkie.co.jp/privkey.pem
This certificate expires on 2024-06-30.
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.

Deploying certificate
Successfully deployed certificate for projects.artjunkie.co.jp to /etc/httpd/conf.d/ssl.conf
Congratulations! You have successfully enabled HTTPS on https://projects.artjunkie.co.jp

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Apacheの再起動

Apacheサーバーを再起動して、変更を適用します。

sudo service httpd restart

後日、証明書更新をするためには

Webサーバーで既に動作しているサイトに対して、サーバーの設定を変更せずにSSL/TLS証明書を取得または更新するためには、こちらを適用します。

sudo certbot certonly --webroot --webroot-path=/opt/local/redmine/src/redmine-5.1.0/public -d yourserver.com

まとめ

この記事では、WebサイトをHTTPS化するために必要なステップを説明しました。SSL証明書の取得と設定を通じて、Webサイトのセキュリティを向上させることができます。Let’s EncryptとCertbotを使用することで、このプロセスは簡単かつ無料で行えます。

ABOUT ME

導入