はじめに

なんとなく、TLSの導入って面倒の割にリターンが少ないような印象を抱いていたのですが、certbotというツールのおかげで2020/12/06現在驚くべきほどに簡単になっていたので共有しておきます。

あんまりしっかりした記事じゃないですが、とりあえず防備録として書いておきます。

certbot
let's encrypt

環境

OS: Ubuntu 20.04
nginx

準備・前提

前提として、httpでurlを使ってアクセス出来るwebサービスが自宅サーバーで可動してる状況を想定しています。これはちなみにDDNSとかでも大丈夫でした。私が実験をしたときには、いくつかのサービスがdockerコンテナ上で可動しており、Nginxがドメイン名を見て、適切なportにアクセスをフォワードするような構成になっていました。

また、webサービスを提供中のサーバーにはsshでアクセスできるものとします。また、各webサービスにはポート80で接続できるものとします。

手順

webサービスを提供している自鯖にsshで接続
snapdのインストール参考

$ sudo apt update
$ sudo apt install snapd

certbotのインストール

sudo snap install --classic certbot

コマンド実行用のシンボリックリンクの作成

sudo ln -s /snap/bin/certbot /usr/bin/certbot

certbotコマンドの実行

sudo certbot --nginx

なんと、これで終わりです。後は、certbotがメールアドレスの入力や、各種規約への同意を促して来ますが、聞かれたとおりに返信していくだけで、なんとNginx上の設定まで自動的に行ってくれます。

ただし、一点だけ注意として、ポートの80と443は開放しておいてください。私はこの443の開け忘れに気が付かず、少し時間を無駄にしてしまいました。
自宅サーバなどで、ルータからポートフォワーディングをしている場合には、443についての設定を追加することもお忘れなく。

また、今回は、Nginx on Ubuntu20.04のケースでしたが、それ以外の場合にも、公式で以下のようにして、手順の説明を見ることができます：

certbotの公式サイトメニューからcertbot instructionにアクセス
My HTTP website is running ... の部分でお使いのツールを選択