無料でHTTPS通信をしようと思った時の方法です。
お金ないけど、証明書ほしいなーとか思って使ってみた方法です。
きちんとしたサービスを運用するならお金をかけてきちんとやってください。
無料で運用できるならそっちのほうがいいですが、お金をかけるとかけないとでは気持ちの入り方や信頼が違うので。
あくまで、勉強に使いたいとか、個人開発のテスト用なのど人向けです。
前提と目標
GCP (Google Cloud Platform)上にUbuntuの仮想マシンインスタンスを作成しました。
そのUbuntuサーバー上にウェブサーバーとしてnginxをインストールしてあります。
nginxはインストール済みかつUbuntuサーバー利用として話は進めていきます。
今回の目標はそのnginxで証明書を使用してHTTPS通信ができるようにすることです。
ドメイン取得
まずはDDNSNowでドメインを取得します。
以下のリンクからアクセスしてください:
DDNSNow公式サイト
DDNS nowについての説明は省略します。詳細はリンク先に記載されているので、そちらを参照してください。
新規登録手順
- 希望するサブドメインとパスワードを入力します
- 登録ボタンを押すと、ドメインの取得が完了します
パスワードやドメインは後で使うので忘れないでください。
取得時点では、取得の際に使用していたIPアドレスに対してドメインが紐づけられています。
ただし、この設定は後で変更することが可能です。
ドメイン設定の変更方法
1. Linuxサーバーに移動
取得したドメインをサーバーで利用できるように設定します。
TeraTerm等でサーバーに接続してください。
ここからは、DDNSnowのマニュアルに従って進めていきます。
2. cronの設定
以下のコマンドを実行します
crontab -e
3. 設定ファイルの追記
設定ファイルの最後に次のコードを追記します
0-59 * * * * wget -O DDNSNow_update.log "https://f5.si/update.php?domain=ユーザ名&password=パスワードもしくはAPIトークン"
この設定では、毎分wgetコマンドが実行され、DDNSの更新を行います。その結果はDDNSNow_update.logというファイルに保存されます。
wgetのインストール
もし、wgetがインストールされていなければ以下のコマンドでインストールしてください。
apt install wget
LetsEncryptを使って、証明書を取得する
LetsEncryptは、無料の認証局っていうイメージです。
イメージですっていうかそうです。
LetsEncryptについて詳しく知りたい方は、以下のリンクを参考にしてください：
1.certbotのインストール
まず、certbotをインストールします。Certbotは、無料かつ自動で証明書を発行できるツールです。
今回はCertbotとそのnginxプラグインをインストールします。
apt install certbot python3-certbot-nginx
インストールがうまくいかない場合は、まず以下のコマンドでパッケージリストを更新してみてください
apt update
2.nginxの起動
次にnginxを起動させます
systemctl restart nginx
3.証明書の取得
次のコマンドで証明書を取得します
sudo certbot --nginx -d ドメイン名
指定したドメイン名に対して証明書が発行され、その後nginxの設定も自動で行われます。
この際、いくつかの質問が表示されますが、指示に従って回答してください。
以上で設定が完了です。
ドメインをブラウザで検索し、HTTPS通信が有効になっていることを確認してください。