はじめに
AWS LightsailでWordPressを構築したのですが、SSL化にかなり苦戦したので成功した方法をメモしておきます。
私の場合は、日々の生活ブログ（メインドメイン）と旅行者向けのトラベルガイド（サブドメイン）を公開しているので、メインとサブのそれぞれの設定方法なんかも苦戦する原因となりました。
この記事で書くこと
ACMのパブリック証明書とCloudFrontを用いて、閲覧者とCloudFrontの間でHTTPSを要求するように設定する方法を書きます。
参考にしたのは以下の記事です。
・AmazonのVPSサービス(Lightsail)を使い、独自ドメイン・SSL対応したWordPressを構築($3.50〜/月)
・AWSでWebサイトをHTTPS化 その7：CloudFront(+証明書)→EC2編
・CloudFront経由の配信でWordPressのビジュアルエディタが使えない場合
この記事で書かないこと
- ロードバランサーを用いる方法
- letsencryptを用いる方法
ロードバランサーは月額18ドルと高コストですし、letsencryptはネットで調べながら導入を試みたのですが上手くいきませんでした。
ACMでSSL証明書の取得
まずはSSL証明書を作成します。
私の場合はプライマリとサブの２つのドメインがありますが、証明書は以下のように名前を追加することで１つで大丈夫です。上段にサブドメイン、下段にプライマリドメインを登録しています。（順不同です。）
登録してしばらく待つと、以下のようにステータスが「発行済み」となりますので、これで完了です。後程、赤枠で囲ったCNAMEレコードの名前と値をRoute 53で登録します。
CloudFrontの構築
次にCloudFrontの設定をします。
まずはCreate Distributionのボタンを押します。
続いてWebの方のGet Startedを押します。
それではプライマリドメインを例にDistributionを作っていきます。Origin Domain Nameは何でも良いのですがここでは「wp1.ドメイン名」としています。サブドメインの場合は「wp2.ドメイン名」などにすると分かりやすいかと思います。
Alternate Domain Name(CNAMEs)にはプライマリドメイン名を入力します。サブドメインの場合は「*.ドメイン名」とします。SSL Certificateでは先ほどACMで登録した証明書を選択します。
その他の項目はデフォルトでOKです。
続いて作成したDistributionに、path-Patternが「/wp-login.php*」と「/wp-admin/*」の場合のBehaviorsを設定します。
作成したDistributionにチェックを入れてDistribution Settingsボタンを押します。
Create Behaviorボタンを押します。
設定内容は「Default(*)」とほぼ同じですが、マイナーチェンジを加えます。以下、変化点だけ表示します。
「/wp-login.php*」のBehaviorsの設定では、Object CachingをCustomizeに設定し、その下にある３つのキャッシュ時間をすべて0にします。
「/wp-admin/*」のBehaviorsの設定では、Whitelist Headersに「User-agent」を追加します。
CloudFront経由の配信にするとなぜかWordPressのエディタが変になってしまい、この設定をしないと↓のようになってしまいます。
これでプライマリドメイン用Distributionの設定は完了です。
僕の場合はサブドメイン用にも同様にDistributionの設定をしました。細かい設定内容はプライマリドメインと同じなのですが、Origin Domain Nameだけサブ用は「wp2.ドメイン名」に変更しました。
最終的には以下のように２つのDistributionが登録されます。
Route 53の設定変更
最後にRoute 53の設定変更をします。
まずは閲覧者からのサイトドメインへのアクセスをCloudFrontのドメインで解決するようにします。
Aレコードを作成します。名前にはドメイン名を入力し、タイプはAレコードを選択します。ポイントはエイリアスの部分で、デフォルトでは「いいえ」となっているところを「はい」に変更し、エイリアス先でCloudFrontで作成したDistributionのDomain Nameを選択します。
サブドメインがある場合はその設定も追加します。タイプはCNAMEレコードを選び、値にはサブドメイン用DistributionのDomain Nameを入力します。
次にCloudFrontからLightsailインスタンスへの接続を設定します。
名前にはCloudFrontで作成したDistributionのOrigin Domain Nameを入力します。タイプはAレコードを選び、値にはIPアドレスを入力します。
サブドメインがある場合には同じようにAレコードを登録します。
最後にSSL証明書のCNAMEレコードを登録します。
「ACMでSSL証明書の取得」の最後のところで確認したCNAMEレコードの名前を値をそれぞれ入力します。
これで完了です！