はじめに
lightsailでWordPressを触ってみたついでに、HTTPS化してみたので、その手順を記事にしました。
概要
以下の流れになります。
- Lightsail作成
- 静的IPアタッチ
- ドメイン・DNSの設定
- ここではRoute53にドメインを用意し、Lightsail側で管理するようにします
- HTTPS化
- Let's Encryptを使います
- ACMではないです
- 自動更新してくれるツールがLightsailに内蔵されています
- Let's Encryptを使います
やったこと
以下を参考に進めていきます。
Lightsail でインスタンスを作成
まずは「ステップ 2: Lightsail で WordPress インスタンスを作成する」を参考に、WordPressのサーバをつくります。
一番安価のを選びました。
インスタンスの名前を設定します。
作成されるまで、少々待ちます。
作成されると、以下のような画面になりました。
静的IPをアタッチ
「ステップ 5: Lightsail の静的 IP アドレスを作成して WordPress インスタンスにアタッチする」を参考に、インスタンスに静的IPをアタッチしてきます。
インスタンスを選択します。
[Networking]から[Attach static IP]を選択します。
名前を付けてアタッチします。
アタッチされました。
Route53登録済みのドメインに割り当て
次は用意したドメインで、先の静的IPをアタッチしたインスタンスにルーティングするようにします。
事前にRoute53でドメインを登録しておきます。
[ドメインとDNS]を選択します。
DNSゾーンの作成をクリックします。
Route53のドメインを選択します。
DNSゾーン作成すると、以下の画面になります。
ドメインのネームサーバーの値を、上記のアドレスに変更します。
これを押すと自動で設定してくれます。
これで、Lightsailでドメインが管理されます。
ドメインにリソース（今回は先ほど作成した静的IP）を割り当てしてきます
DNSレコードタブにて、Aレコードが追加されていることが確認できます。
HTTPS化
内蔵されているbncert ツールを使用することで、用いるドメインのSSL/TLS 証明書を Let's Encrypt 認証機関から簡単に要求して用いることができます。
またこのツールは、定期的に自動更新してくれるようなので、運用の手間も削減できます。
以下の２つのサイトを参考にしました。
SSHのウィンドウを起動します。
bncert ツールを使います。今回は古いバージョンだったようで、更新する旨表示されました。Yで更新します。
sudo /opt/bitnami/bncert-tool
An updated version is available. Would you like to download it? You would need to run it m
anually later. [Y/n]: Y
更新後、再実行します。
# 再実行
sudo /opt/bitnami/bncert-tool
# 対象のドメインをカンマ区切りで設定。
## 今回は先のドメインを1つだけ指定。
Domain list []:
# wwwは使わないのでn
The following domains were not included: www.[直前に設定したドメイン]. Do you want to add them? [Y/
n]: n
Warning: No www domains (e.g. www.example.com) or non-www domains (e.g.
www.example.com) have been provided, so the following redirections will be
disabled: non-www to www, www to non-www.
Press [Enter] to continue:
# リダイレクトはする
Enable HTTP to HTTPS redirection [Y/n]: Y
# 設定に問題なければY
Changes to perform
The following changes will be performed to your Bitnami installation:
(略)
Do you agree to these changes? [Y/n]: Y
# Let's Encrypt証明書に関連付けるメールアドレスを入力
E-mail address []:
Do you agree to the Let's Encrypt Subscriber Agreement? [Y/n]: Y
Press [Enter] to continue:
無事、HTTPS化されていることが確認できます。
おわりに
AWSのサーバでありながらHTTPS化にACMを使わない点や、内蔵されているツールで設定する点など、戸惑う点も多かったですが、他社レンタルサーバでの設定と比べても、そこまで複雑ではないと感じました。
AWSのサービス群の一つとして扱え、その点が使いやすいサービスと感じましたので、機会があれば使ってみたいと思いました。