はじめに

Let’s Encrypt無料のSSLサーバー証明書が取得できます。世の中進歩しました。ただし有効期間はそこまで長くなく、90日だそうです。それでも無料で取得できるメリットは大きいですね。証明書を取得するためのWindowsクライアントであるWIN-ACMEを使って証明書の取得方法を記録しておきます。自宅サーバーのOSはWindows10として説明しています。（2023年4月時点での内容です）

ドメインと自宅サーバーについて

まずはドメイン名を取得し、サーバーを用意する必要があります。ドメインは自宅サーバーであれば「No-IP」という無料で使えるDynamicDNSサービスがあります。ここでは、ドメインを取得している前提にて話を進めていきます。取得したドメインを「hoge.example.jp」と仮定しています。

サーバーは「XAMPP」を使ってみました。XAMPPはWebサーバー、そのたもろもろ必要な様々なサーバー、ソフトウェアがまとめて入っているオールインワンサーバーと思ってもらうとよいでしょう。ボタン一つでサーバーが起動しますが、初期状態でセキュリティがまあまあ、あれな状態なんで、設定に気を付ける必要があります。様々なサイトでXAMPPの設定はされていますので、ここでは割愛させてもらいます。

win-acmeで証明書の発行手順

次のサイトhttps://www.win-acme.com/の右上のDOWNLOADボタンよりダウンロードします。

ZIPファイルをダウンロードして、解凍します。ここでは、解凍したフォルダを「acme」として、C:ドライブ直下に移動させたとします。解凍フォルダにあるwasc.exeを管理者権限のコマンドプロンプトやPowerShellより起動します。Windowスタートボタンを右クリックして「ターミナル（管理者）」を選択して、「cd c:\acme」でフォルダ移動して

「./wacs.exe」

にて実行します。メニューを入力する形式で、証明書を発行します。

「M」または「m」を入力してフルオプションにて証明書を作成します。

「2」でマニュアル入力していきます。IISは使っていないので、サポートしてないとか言われますが、ほっておきます。IISとはMicrosoftが提供するWindowsのサーバーソフトです。Windows10などのOSの場合は接続制限があるので、Apache等のWebサーバーがいいかもしれません。

サーバーのホスト名を入力しています。「hoge.example.jp」はもちろん一例です。

「Enter」で次へすすめます。Frendly nameを入力するとのことですが、検索するとMicrosoft関連のサイトがヒットします。IIS関連の何かでしょうか。しらんけど。

４を選択します。ドメインやホストごとに証明書を分けたい場合は１，２のようです。やったことないけれど。

１を選択します。認証の方法を聞いています。wacsが認証のためのファイルを作り、それをLet’s Encryptが確認して認証います（たぶん）。他のやり方は、試したことありません。

Webサイトを公開しているフォルダのパスを指定します。XAMPPをインストールした場合、デフォルトで「C:\xampp\htdocs」となっています。DocumentRootと呼ばれるフォルダで、http.confファイルで設定できます。DocumentRootを変更している場合は、変更したフォルダへのパスを指定してください。ここで指定したフォルダに、先ほどの認証のためのファイルが一時的に作られて、Web経由でアクセスされ認証されるという仕組みです。

yキーで進めます。

2を選択します。RSAが一般的と思われます。

2を選択します。Apacheって書いてあるしね。

証明書を保存するパスを入力します。証明書は1つのファイルで構成されておらず、証明書と鍵のファイルと合わせて2つのファイル構成になっています。証明書は.pem、鍵は.keyの拡張子になります。XAMPPではデフォルトで証明書と鍵フォルダが分かれていますが、WACSでは1つのフォルダしか指定できないようです。ここでは、「c:\sslcert」と指定おきました。その中に、証明書ファイルと鍵ファイルが作成されます。ただし、フォルダが作成されていないと、おこられてしまうので、指定したフォルダを作成しておいてください。

1を選択しました。パスワードを付けるかと聞いてきます。

なんかい聞くねん！と思った方は正解です。他の方法での証明書はいるんか？と聞いているようです。いらないので5を選択しました。

3を選択して、インストールのステップへ進みました。

yを選択。利用規約（Terms of service）をデフォルトアプリで開くかどうか聞いてきます。yで利用規約のPDFファイルが表示されます。

yを選択。同意するかどうかですね。もちろん自分の意志で同意してください。

連絡先のメールアドレスを聞いています。入力して次へと進みます。

適当なドメインを入れたので失敗しています。成功すると

Do you want to specify the user the task will run as? (y/n*)

と聞いてきて、タスクとして実行するか聞いてきます。実行する場合はyを選択して、以下の問にWindowsのアカウントとパスワードを入力します。

Enter the user’s password:

Enter the username (Domain\username):

どうやらタスクで自動で実行してくれるようです。ありがたや。この後はQで終了できます。

「c:\sslcert」フォルダを見てください。hoge.example.jp-crt.pemが証明書、hoge.example.jp-key.pemが鍵ファイルになります。それらを活用すれば、暗号化ができます。

計４つのファイルが入っていますが、「chain」と文字が入っているファイルは間ファイルと呼ばれるもので、apache2.4以降は不要のようです。

あとは、Apacheのhttpd-ssl.confやhttpd.conf等を編集すれば、晴れてSSL証明書付きの自宅サーバーとなれるわけです。