そろそろやらねばと思ってたらもうこんな季節だった

2018年7月にリリースされるChrome68からどんなページだろうがSSLじゃないと警告がでるようになるらしいというのはうろ覚えていたので、改めて具体的なデッドラインを参照したところ 2018/07/24 とのこと。ぼーっとしてたらもう日付が迫ってきていました...。日本時間を考慮するならforumの回答通り25日かなとは思ったものの、もはや尻に火がついた状況でした。

状況と目標

状況
- かなり昔にカスタムドメイン設定のされたGitHub Pagesがすでに存在する
- まだEnforce HTTPS(強制SSLリダイレクト)の設定がOFF
- DNS設定はお名前.comでやっている
目標
- Enforce HTTPSの設定をONにする

ちなみに公式が一番詳しいです

今回はちょっと慣れないdigコマンド周りでもたもたしたのでQiitaに書いておこうと思いました。
本当は公式を読んでおけば全然大丈夫です。貼っておきます。
https://help.github.com/articles/using-a-custom-domain-with-github-pages/

あとそもそもカスタムドメインをどうやるかなどは、既存のQiita記事が詳しいです。

DNS設定を更新する

そもそもGitHub PagesのリポジトリのSettingsを見に行ったところ、設定したのが昔すぎたので、警告が表示されていました。すみません...。

The custom domain for your GitHub Pages site is pointed at an outdated IP address.

お名前.comでDNS設定の更新

お名前.comにてDNS設定を確認すると、次のAレコードの設定を発見。これは古いIPアドレスのようです。

192.30.252.153
192.30.252.154

公式helpにはALIAS と ANAME のレコード設定の方法も載っていますが、お名前.comではどちらも現時点で利用できなかったので、Aレコードを使った方法を採用しました。
一旦、古いIPアドレスは残しておいて、次の4つのIPアドレスを追加設定しました。

185.199.108.153
185.199.109.153
185.199.110.153
185.199.111.153

digコマンドで設定を確認

公式に正しく設定できたかdigで確認しましょう、という手順があったのですが、なぜか何も表示されず。
(example.comのところは実際は対象となるカスタムドメインを入力します)

$ dig +noall +answer example.com
(何もでない...)

ここで、 +noall +answer というオプションは 表示を全部消す ANSWER SECTIONだけ表示する　を意味するので、一旦全部出してみます。
参考: digコマンドで覚えておきたい使い方11個 | 俺的備忘録〜なんかいろいろ〜

$ dig example.com

; <<>> DiG 9.10.6 <<>> example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: FORMERR, id: 28080
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; WARNING: EDNS query returned status FORMERR - retry with '+noedns'

;; QUESTION SECTION:
;example.com.			IN	A

;; Query time: 2 msec
;; SERVER: 192.168.100.1#53(192.168.100.1)
;; WHEN: Wed Jul 18 17:49:38 JST 2018
;; MSG SIZE  rcvd: 29

;; WARNING: EDNS query returned status FORMERR - retry with '+noedns'

FORMERRが出ていて、 +noedns をつけてリトライせよとのことのようです。
EDNSとはDNSの拡張プロトコルのことで、拡張プロトコル使ってみたけどエラーになったので無効化してリトライしなさい、という意味だと取りました。
参考: インターネット用語1分解説～EDNS0とは～ - JPNIC

$ dig example.com +noedns

; <<>> DiG 9.10.6 <<>> example.com +noedns
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49238
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 4

;; QUESTION SECTION:
;example.com.			IN	A

;; ANSWER SECTION:
example.com.		1054	IN	A	93.184.216.34

;; AUTHORITY SECTION:
example.com.		689	IN	NS	a.iana-servers.net.
example.com.		689	IN	NS	b.iana-servers.net.

;; ADDITIONAL SECTION:
a.iana-servers.net.	273	IN	A	199.43.135.53
a.iana-servers.net.	273	IN	AAAA	2001:500:8f::53
b.iana-servers.net.	146	IN	A	199.43.133.53
b.iana-servers.net.	146	IN	AAAA	2001:500:8d::53

;; Query time: 3 msec
;; SERVER: 192.168.100.1#53(192.168.100.1)
;; WHEN: Wed Jul 18 17:59:35 JST 2018
;; MSG SIZE  rcvd: 181

今度はちゃんと内容を得ることができました。ANSWERのみ抜粋もできます。

$ dig +noall +answer +noedns example.com

example.com.		1002	IN	A	93.184.216.34

というわけでこの設定で対象のドメインを見てみると、次のように旧/新どちらのIPもちゃんと確認できました。
(*表記はexample.comと置換)

$ dig example.com +noedns +noall +ans

; <<>> DiG 9.10.6 <<>> lo-upe.com +noedns +noall +ans
;; global options: +cmd
example.com.		240	IN	A	185.199.108.153
example.com.		240	IN	A	185.199.109.153
example.com.		240	IN	A	185.199.110.153
example.com.		240	IN	A	185.199.111.153
example.com.		240	IN	A	192.30.252.153
example.com.		240	IN	A	192.30.252.154

GitHubに出ている古いですよ！の警告文に対応

設定はできている様子であるものの、まだ outdated IP address の警告文は表示されたままになった状態です。

If you're updating the IP address of an existing A record, first remove and then re-add your custom domain to the repository you’re using to publish your Pages site to trigger the process of enabling HTTPS.

公式helpに従って、Custom domain の項目のinput欄を空にしてSave -> 再度ドメインを入力してSave で警告文は消えました。
警告文がなくなったことを確認し、古いIPアドレス 192.30.252.153 と 192.30.252.154 には引退してもらいました

強制SSLリダイレクトできるようにする

警告とdigの件がなければ、実際のところ常時SSLのために必要なのはこのステップだけです。クリックひとつのために長い道のりだったな...。

Enforce HTTPS のチェックボックスをONにします。
ONにしてからしばらく後(10分後くらい)に確認してみると、http://~ でアクセスして https://~ へリダイレクトする挙動を観測することができました。
これで無事Chrome68を安心して待つことができそうです。めでたしめでたし。