はじめてのWebサーバで常時SSL化(https)する
1. 前提条件
既に導入が済んでいるもの
- さくらのVPS[サーバ申込]
- CentOS Stream 9[さくらのVPS上にインストール済]
- Tera Term 5 [インストール済]
- ドメイン導入[お名前.com利用しました]
- JavaEE 11
- tomcat 9.0.88
これらの設定については、はじめてのWebサーバ構築（centOS Stream 9, Java 11, tomcat 9, サーブレット)で記事にしましたので、良かったら参考にしてください。 - MySQL 8.0.36
MySQLのインストールについては、はじめてのWebサーバでデータベースを利用①(さくらのVPS, CentOS Stream 9, MySQL, Java 11, Tomcat 9, サーブレット&JSP)で記事にしましたので、こちらも良かったら参考にしてください。
今回特に影響があったのは、自分がnginxをリバースプロキシとして、tomcatにアクセスする設定を行っていた部分です。
このために他の常時SSL化の方法と合わない部分がありました。同様の設定を行っている方に対しては、役に立つと思います。
このページで設定するもの
- 常時SSL証明書
- 自分のHPの常時SSL化
今回はCopliot先生にお世話になりました。
1. Aレコード、AAAAレコードの設定
これまでIPV4しか扱ってこなかったが、設定を強く勧めるもののようだった。
さらには、ホスト名として使用していたsvw.modgoodluck.comのみならず、modgoodluck.comに対してもAレコード、AAAAレコードの登録が必要とのこと。本当に必要かどうかの検証は行っていないが、上手くいったケースとしてそのまま載せておく。計４件の登録となった。
※AAAAレコードは、IPv6版のAレコード。さくらのVPSならログインした最初の画面でIPv6を確認できる。
No. ドメイン名 レコード名
① modgoodluck.com Aレコード
② modgoodluck.com AAAAレコード
③ svw.modgoodluck.com Aレコード
④ svw.modgoodluck.com AAAAレコード
これらを「お名前ドットコム」で登録。
2.SSL証明書のインストール、SSL証明書の自動更新設定
以下を実行。
sudo dnf install epel-release
sudo dnf install certbot python3-certbot-nginx
certbot --nginx
上手くいくと、以下のような表示が出る。
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Which names would you like to activate HTTPS for?
We recommend selecting either all domains, or all domains in a VirtualHost/server block.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: svw.modgoodluck.com
#ここは、/etc/nginx/conf.d/tomcat.confに記載されたドメイン名が表示される。
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 1
Requesting a certificate for svw.modgoodluck.com
Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/svw.modgoodluck.com/fullchain.pem
Key is saved at: /etc/letsencrypt/live/svw.modgoodluck.com/privkey.pem
This certificate expires on 2024-08-15. #証明書期限が表示される
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.
#ウラで自動更新が設定されました、とのこと
Deploying certificate
Successfully deployed certificate for svw.modgoodluck.com to /etc/nginx/conf.d/tomcat.conf
Congratulations! You have successfully enabled HTTPS on https://svw.modgoodluck.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
* Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
* Donating to EFF: https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
3.確認
実際に、https://でURLを入力して、アクセスできることを確認。
4.おわりに
調べる時間はそれなりに必要だったが、やってみたらとてもシンプルだった。
誰かのお役に立ちますように。