この記事でわかること

HTTPでのデプロイ後Certbotを用いた無料でのHTTPS取得方法を解説します!
独学やスクールでの初学者に向けて丁寧に解説していきます。

参考にしていただけると幸いです^^
また間違っているところがあればご教授お願いします

環境

Ruby 2.6.3
Rails 5.2.6
本番環境 nginx／Puma／Amazon Linux2／AWS EC2／MySQL

※CertbotはAmazon Linuxでは動作しません
Amazon Linux2を使用している場合のみ実装できます

目次

EC2にHTTPSを追加する
nginxのconfファイルを編集
railsのconfigファイルを編集
Certbotの実装
自動更新のcronを設定する

解説

1.EC2にHTTPSを追加する

AWSにログインしEC2を開いて、
インスタンスID > セキュリティ > セキュリティグループの順に進みます。

次にインバウンドルール > インバウンドルールを編集の順に進み、使用するポートのタイプを｢HTTPS｣に変更します。

2.nginxのconfファイルを編集

cloud9でEC2にログインして、｢/etc/nginx/conf.d/アプリケーション名.conf｣を編集します。
追記する箇所は2箇所で

server_nameに "取得したドメイン名"
location/の{}カッコ内に " proxy_set_header X-FORWARDED_PROTO https;"
と記載します。

3.railsのconfigファイルを編集

config/environments/production.rbの50行目のコメントを外します。

4.Certbotの実装

EC2にログインして、下記コマンドを実行します。
コピペでOKです☆

$ cd 
$ sudo wget -r --no-parent -A 'epel-release-*.rpm' http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/
$ sudo rpm -Uvh dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-*.rpm
$ sudo yum-config-manager --enable epel*
$ sudo yum install -y certbot python2-certbot-nginx
$ sudo certbot --nginx

途中で質問をされるので下記のように答えます!

緊急時の通知用メールアドレス
→アドレスを入力しEnter
利用規約への同意
→「Y」と入力して［Enter］キーを押す
Electronic Frontir Foundationへのメール共有聞かれる
→「N」と入力して［Enter］キーを押す
数字を入力して［Enter］キーを押す
→ドメインにわり振られるナンバーです。(コマンドラインの返答をよく見ると1とか2とか書いてあります!)

以下の表示がでれば成功です!

Congratulations! You have successfully enabled https://hoge.com

成功を確認したら、Nginxを再起動しておきましょう!

sudo systemctl restart nginx

5.自動更新のcronを設定する

HTTPSの暗号化通信は90日の期限が設けられています。
自動で更新するように設定しておきましょう!

EC2にログインしてcron tabの編集をします。

sudo crontab -u root -e

viコマンドで下記を追記します
※｢i｣で入力モードにして、以下をコピペ。escキーを押して｢:wq｣で保存&viの終了ができます。

00 01 01 * * root  certbot renew --force-renew --post-hook "sudo systemctl restart nginx"

以下で確認できたらOKです☆

$ sudo crontab -u root -l
00 01 01 * * root  certbot renew --force-renew --post-hook "sudo systemctl restart nginx"

そして最後にcronを再起動して完了です!

sudo systemctl restart crond

以上になります!
最後までご覧いただきありがとうございます^^
お疲れさまでした!!!