はじめに

以前、AWS + お名前.comで独自ドメインのwordpressブログを開設したのですが、サイトのSSL化を行っていませんでした。セキュリティ上よろしくないので、今回、SSL化を行った時のことを簡単にメモしました。

SSLとは

SSLとは、インターネット上の通信を暗号化の仕組みです。トランスポート層のプロトコルであり、HTTPやFTPなどのプロトコルで行われる通信を暗号化して安全に送受信するためのプロトコルです。

サイトにSSLを導入すると、訪問者のブラウザとサーバー間のデータ通信が暗号化されます。また、サイトのURLがhttpからhttpsに変わります。このsはsecureを意味します。

SSLの目的

意図した接続先かどうか（なりすましでないか）の証明（認証）
通信内容の暗号化

SSLとSSHの違い

SSLと似た名前でSSHというものがあります。
SSHはAWSで作成したサーバーにアクセスする時などで耳にすることがあると思いますが、
SSLとSSHはどちらも通信の暗号化に関係していますが、その違いを大雑把にいうと

SSL：インターネット用
SSH：遠隔操作用

の通信を暗号化しています。

SSLの暗号化の仕組み

SSLではデータの暗号化・復号化をするために、特定のブラウザとサーバーでのみ使用可能な「共通鍵」を用いて送受信を行う。そのため、データが不正アクセスで流出したとしても、共通鍵で守られているので、データの悪用を防止できる。

1.　ブラウザがサーバーにSSL通信を要求すると、サーバーがブラウザにサーバ証明書（公開鍵含む）を送信。このとき、サーバーは秘密鍵を所持。
2.　ブラウザはサーバーから受け取った公開鍵で共通鍵を作成し、暗号化した共通鍵をサーバーに送信。
3.　サーバーは暗号化された共通鍵を秘密鍵で複合。これにより、ブラウザとサーバはどちらも共通鍵を持った状態。
4.　共通鍵で暗号化したデータをブラウザとサーバー間でやり取りする。

SSL化導入の手順

AWSの構成図

基本的に、以下の参考記事通りに行えばSSL化することができます。
* [AWS] 徹底図解！お名前.comで取得したDNSをAWS Route53/Cloudfrontで管理するまでの手順
* AWSxお名前.comで作成したサイトをSSL化[具体例あり]

そのため、ここでは簡単な流れのみを説明します。
(なお、以下の流れは、既にお名前.comで独自ドメインを取得してDNS設定まで完了していることを想定しています。)

1.　Certificate ManagerでSSL証明書を発行 (AWS)

2.　お名前.comに外部のCNAMEを設定
・[DNSレコード設定用ネームサーバー変更確認]のチェックボックスにチェックを入れないように注意。(Route 53のNSの４つの値を既に登録しているので、チェックを入れると初期化されてしまう。初期化してしまった場合、再設定する必要あり。)

3.　Route 53でCNAMEのレコードを作成 (AWS)

4.　SSL証明書が発行されたことの確認 (AWS)

5.　ロードバランサーの設定 (AWS)
・Application Load Balancerを利用
・httpリクエストされた時にhttpを返さずに、httpsにリダイレクトされるように設定するのをお忘れなく!

6.　Route 53の作成済みのAレコード（Elastic IP）を選択して、エイリアスを設定（AWS）

7.　「https://ドメイン名」で表示されるか確認

まとめ

無事に自作のブログをSSL化することができてよかったです。AWSの1年間の無料利用枠であれば、ブログを安く運営することができ、勉強にもなるのでみなさんもやってましょー。

AWS + お名前.com でSSL化してみた