無料のSSL証明書が利用できるらしいので、取ってみた!

マスタリングTCP/IP SSL/TLS編
Eric Rescorla 齋藤 孝道 古森 貞 鬼頭 利之

その名は、イスラエルのStartComという企業がやっている StartSSL というもの。IE、Firefox、Google Chrome、Safari、Operaの最新版で証明書エラーなく使用できます。IE6でもアップデートが当たっていれば使用できます。

ちょっと、いろいろと面倒なので、簡略的に一気にやり方を書きます。

1. StartSSL にブラウザからアクセス
2. Sign up で、email certificate (S/MIME)を取得します。Phone は+81-3-123-4567 と最初のゼロを抜かした数字を書きます。
3. 次に、Email欄に書いたメールアドレスにパスコードが送られてくるので、遷移した画面にコピペします。
4. すると、暗号化の強度を選ぶ事ができ、普通に「高強度の暗号化」を選んで、「Continue」を押すと、ブラウザに個人証明書がインストールされます。
5. 次に、ドメインの所有者である事を確認します。
6. タブの Validations Wizard をクリックします。
7. Type として Domain Name Validation を選択します。
8. 自分の所有するドメイン名を指定します。この時点では、www をつける必要はありません。
9. ドメインの正当な所有者であることを確認するためのキーが送られてくるメールアドレスを選択します。こちらで任意のアドレスを指定することはできません。「continue」を押すと、メールにキーが送られてきます。このキーを入力すると、ドメインの所有者であることが確認され、Web サーバ用の証明書などが作成できるようになります。メールは、結構時間が掛かります。
10. いよいよ Webサーバ用の証明書を作成します。
11. 「Certificates Wizard」のタブを押して、SSL/TLS Web Serber Certificate を選択します。
12. 自分で作成した秘密鍵ファイルが無い場合は、ここで作成することもできます。10文字以上32文字以下のパスフレーズを入力して 「continue」 を押します。パスフレーズにはアルファベットと数字のみが使えます。（自分で作成した秘密鍵ファイルがある場合は、Skip を押して先に進みます。）
13. このファイルをサーバに保存します。説明文では ssl.key という名前で保存と書かれていますが、ここではSSH/telnet等でログインして /最適なディレクトリ/最適な名前.key に保存します。
14. サーバのサブドメインを指定します。ここではサブドメインとして www を指定しています。サブドメインを使わないについても証明書には含まれますので、とりあえず www を指定しておきましょう。なお、無料では複数のサブドメインや、ワイルドカード (*.example.org) の指定はできません。
15. ここで、作成に時間が掛かります。PEM エンコードされた CRT ファイルができます。これが Web サーバの証明書ファイルです。これをSSH/telnet等でログインして /最適なディレクトリ/最適な名前.crt として保存します。保存したら「continue」をクリックします。これで証明書の作成は終了です。
16. 中間ファイルを保存します。SSH/telnet等でログインして、/最適なディレクトリ/で以下のコマンドを入力します。

    wget https://www.startssl.com/certs/sub.class1.server.ca.pemwget https://www.startssl.com/certs/ca.pem

17. Apacheの場合は、以下の様に設定します。

SSLCertificateFile    /最適なディレクトリ/最適なファイル名.crt
SSLCertificateKeyFile /最適なディレクトリ/最適なファイル名.key
SSLCertificateChainFile /最適なディレクトリ/sub.class1.server.ca.pem
SSLCACertificateFile /最適なディレクトリ/ca.pem

Apache+mod_ssl/Apache-SSLの起動時パスフレーズを削除する方法は、wiki を参照下さい。

無料で、SSL証明書が取れるなんて、良い時代になりましたな～