HTTPS化をしよう！その２のソースを表示

<div class=WordSection1 style='layout-grid:18.0pt'>

<p class=MsoNormal><span lang=EN-US style='font-size:28.0pt;font-family:HG創英角ﾎﾟｯﾌﾟ体'>Let</span><span
lang=EN-US style='font-size:28.0pt;font-family:"游ゴシック Light"'>’</span><span
lang=EN-US style='font-size:28.0pt;font-family:HG創英角ﾎﾟｯﾌﾟ体'>sEncrypt</span><span
style='font-size:28.0pt;font-family:HG創英角ﾎﾟｯﾌﾟ体'>を使って<span lang=EN-US>HTTPS(</span>暗号<span
lang=EN-US>)</span>化しよう！<span lang=EN-US>Debian</span>系</span></p>

<p class=MsoNormal><span lang=EN-US itemprop="datePublished" content="2020-12-18"><br> 2020-12-18</span></p>

<p class=MsoNormal><span style='font-size:16.0pt'>近年では、<span lang=EN-US>Google</span>が<span
lang=EN-US>HTTP</span>では検索エンジンに表示されないようにされる取組や、警告を発するようになってきた。</span></p>

<p class=MsoNormal><span style='font-size:16.0pt'>これにより<span lang=EN-US>SSL</span>を導入することが今後必須になりそうだ。</span></p>

<p class=MsoNormal><span style='font-size:16.0pt'>今回は無料の<span lang=EN-US>Let’sEncrypt</span>を使った<span
lang=EN-US>SSL</span>化を実現しようと思う。</span></p>

<p class=MsoNormal><span lang=EN-US style='font-size:16.0pt'>&nbsp;</span></p>

<p class=MsoNormal><span style='font-size:16.0pt'>さて、今回このサイトの作業に必要なことは</span></p>

<p class=MsoNormal><span style='font-size:16.0pt'>・ドメインを取得している</span></p>

<p class=MsoNormal><span style='font-size:16.0pt'>・ポートをルータともに開放している。(80と443)</span></p>

<p class=MsoNormal><span style='font-size:16.0pt'>・<span lang=EN-US>apache</span>サーバである。</span></p>

<p class=MsoNormal><span lang=EN-US>&nbsp;</span></p>


<p class=MsoListParagraph style='margin-left:21.0pt;text-indent:-21.0pt'><b><span
lang=EN-US style='font-size:22.0pt'>１．<span style='font:7.0pt "Times New Roman"'>
</span></span></b><span lang=EN-US style='font-size:18.0pt'>Apache2</span><span
style='font-size:18.0pt'>の<span lang=EN-US>SSL</span>モジュールを有効にする。</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:16.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;a2enmod&nbsp;ssl</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:16.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;a2ensite&nbsp;default-ssl</span></p>

<p class=MsoListParagraph style='margin-left:21.0pt'><span style='font-size:
14.0pt'>これで<span lang=EN-US>apache</span>では<span lang=EN-US>ssl</span>機能の準備ができた。</span></p>

<p class=MsoListParagraph style='margin-left:21.0pt;text-indent:-21.0pt'><b><span
lang=EN-US style='font-size:22.0pt'>２．<span style='font:7.0pt "Times New Roman"'>
</span></span></b><span style='font-size:18.0pt'>必要な物をインストールする。</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;apt&nbsp;update</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;apt&nbsp;install</span><span style='font-size:16.0pt;
font-family:"ＭＳ Ｐゴシック";color:#D4D4D4'>　</span><span lang=EN-US
style='font-size:16.0pt;font-family:Consolas;color:#D4D4D4'>-y&nbsp;python-certbot-apache</span></p>

<p class=MsoNormal style='text-indent:14.0pt'><a name="_Hlk59192062"><span
style='font-size:14.0pt'>こ</span></a><span style='font-size:14.0pt'>のソフトウェアは、対話式で設定することが可能。</span></p>

<p class=MsoNormal><span lang=EN-US>&nbsp;</span></p>

<p class=MsoListParagraph style='margin-left:21.0pt;text-indent:-21.0pt'><b><span
lang=EN-US style='font-size:22.0pt'>３．<span style='font:7.0pt "Times New Roman"'>
</span></span></b><span style='font-size:18.0pt'>セットアップ。</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:16.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;certbot&nbsp;--apache</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Enter&nbsp;email&nbsp;address&nbsp;(used&nbsp;for&nbsp;urgent
&nbsp;regent&nbsp;renewal&nbsp;and&nbsp;security&nbsp;notice)</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>(Enter&nbsp;‘c’&nbsp;to&nbsp;cancel): </span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:yellow'>登録するメールアドレス</span></p>

<p class=MsoNormal align=left style='text-align:left;background:#1E1E1E'><span
lang=EN-US style='font-size:16.0pt;font-family:Consolas;color:yellow'>&nbsp;</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Please read the Tems of Service at ...</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";
color:#00B050'>～～これは規約に承諾するかの質問～～</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>(A)gree/(C)ancel: </span><span lang=EN-US style='font-size:16.0pt;
font-family:Consolas;color:yellow'>A</span><span lang=EN-US style='font-size:
16.0pt;font-family:Consolas;color:#D4D4D4'> </span><span style='font-size:16.0pt;
font-family:"ＭＳ Ｐゴシック";color:#00B050'>（同意する）</span></p>

<p class=MsoNormal align=left style='text-align:left;background:#1E1E1E'><span
lang=EN-US style='font-size:16.0pt;font-family:Consolas;color:#D4D4D4'>&nbsp;</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Would&nbsp;you&nbsp;be willing to shar your email address with
Ele…</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";
color:#00B050'>～～これは</span><span lang=EN-US style='font-size:16.0pt;color:#00B050'>Let’sEncrypt
</span><span style='font-size:16.0pt;color:#00B050'>にメールを提供するかの質問</span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:#00B050'>～～</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>&nbsp;--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>(Y)es/(N)o: </span><span lang=EN-US style='font-size:16.0pt;
font-family:Consolas;color:yellow'>N</span><span lang=EN-US style='font-size:
16.0pt;font-family:Consolas;color:#D4D4D4'> </span><span style='font-size:16.0pt;
font-family:"ＭＳ Ｐゴシック";color:#00B050'>（特に提供する理由が無ければ</span><span lang=EN-US
style='font-size:16.0pt;font-family:Consolas;color:#00B050'>N</span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:#00B050'>　）</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";
color:#00B050'>～～</span><span lang=EN-US style='font-size:16.0pt;font-family:
Consolas;color:#00B050'>apache</span><span style='font-size:16.0pt;font-family:
"ＭＳ Ｐゴシック";color:#00B050'>設定ファイルにドメインを記入していないならば</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";
color:#00B050'>ここにドメインを入力してくださいと表示される～～</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";
color:#00B050'>～～ただここではドメインを設定していたと想定して進める～～</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Which&nbsp;names&nbsp;would&nbsp;you&nbsp;like&nbsp;activate
&nbsp;HTTPS for?</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>1:&nbsp;example.com </span><span style='font-size:16.0pt;
font-family:"ＭＳ Ｐゴシック";color:#00B050'>（設定したドメインが出てくる）</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Select&nbsp;the&nbsp;appropriate&nbsp;numbers…</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>…select&nbsp;all&nbsp;options&nbsp;shown </span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>(Enter&nbsp;&nbsp;‘c’&nbsp;to&nbsp;cancel):</span><span
lang=EN-US style='font-size:16.0pt;font-family:Consolas;color:yellow'>1</span><span
lang=EN-US style='font-size:16.0pt;font-family:Consolas;color:#D4D4D4'> </span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:#00B050'>（上記の設定したい番号を入力）</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;background:#1E1E1E'><span
lang=EN-US style='font-size:16.0pt;font-family:Consolas;color:white'>&nbsp;</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Please&nbsp;choose&nbsp;&nbsp;whether&nbsp;or&nbsp;not&nbsp;to
&nbsp;redirect&nbsp;HTTP</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Traffic&nbsp;to&nbsp;HTTPS,&nbsp;removing&nbsp;HTTP&nbsp;access.</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:16.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>1.No&nbsp;redirect </span><span style='font-size:16.0pt;
font-family:"ＭＳ Ｐゴシック";color:#00B050'>（</span><span lang=EN-US
style='font-size:16.0pt;font-family:Consolas;color:#00B050'>HTTP</span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:#00B050'>で接続したらそのまま）</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>2.Redirect </span><span style='font-size:16.0pt;font-family:
"ＭＳ Ｐゴシック";color:#00B050'>（</span><span lang=EN-US style='font-size:16.0pt;
font-family:Consolas;color:#00B050'>HTTP</span><span style='font-size:16.0pt;
font-family:"ＭＳ Ｐゴシック";color:#00B050'>で接続したら</span><span lang=EN-US
style='font-size:16.0pt;font-family:Consolas;color:#00B050'>HTTPS</span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:#00B050'>にリダイレクト）</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Select&nbsp;the&nbsp;&nbsp;appropriate number&nbsp;[1-2]&nbsp;then
&nbsp;[Enter]</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>(press&nbsp;‘c’&nbsp;to&nbsp;cancel):</span><span lang=EN-US
style='font-size:16.0pt;font-family:Consolas;color:yellow'>2</span><span
lang=EN-US style='font-size:16.0pt;font-family:Consolas;color:#D4D4D4'> </span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:#00B050'>（リダイレクトしたほうが便利なので２）</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>--------------------</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:8.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:16.0pt;font-family:Consolas;
color:#D4D4D4'>Congratulations!&nbsp;… </span><span style='font-size:16.0pt;
font-family:"ＭＳ Ｐゴシック";color:#00B050'>～コングラッチュレーション</span><span lang=EN-US
style='font-size:16.0pt;font-family:Consolas;color:#00B050'>!</span><span
style='font-size:16.0pt;font-family:"ＭＳ Ｐゴシック";color:#00B050'>が出れば完成！！～</span></p>

<p class=MsoNormal><span lang=EN-US style='font-size:18.0pt'>&nbsp;</span></p>

<p class=MsoNormal><span style='font-size:18.0pt'>次は、更新できるか確認してみる</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:10.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:20.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;certbot&nbsp;renew&nbsp;--dry-run</span></p>

<p class=MsoNormal><span style='font-size:18.0pt'>エラーがでなければ完成！！</span></p>

<p class=MsoNormal><span lang=EN-US style='font-size:18.0pt'>&nbsp;</span></p>

<p class=MsoNormal><span style='font-size:18.0pt'>これで<span lang=EN-US>SSL</span>化は完了！<br>では、実際に接続してみよう！！</span></p>

<p class=MsoNormal><span lang=EN-US style='font-size:18.0pt'>https://</span><span
style='font-size:18.0pt'>で接続できる！</span></p>
<p class=MsoNormal><span lang=EN-US style='font-size:18.0pt'>&nbsp;</span></p>

<p class=MsoListParagraph style='margin-left:21.0pt;text-indent:-21.0pt'><b><span
lang=EN-US style='font-size:22.0pt;font-family:HG創英角ﾎﾟｯﾌﾟ体'>４．<span
style='font:7.0pt "Times New Roman"'>
</span></span></b><span style='font-size:18.0pt;font-family:HG創英角ﾎﾟｯﾌﾟ体'>証明書更新手続き</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:11.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:22.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;certbot&nbsp;renew</span></p>

<p class=MsoNormal><span style='font-size:18.0pt'>これで<span lang=EN-US>SSL</span>が期限切れにならないように毎月する必要がある。</span></p>

<p class=MsoNormal style='text-indent:18.0pt'><span style='font-size:18.0pt'><br>しかし、我々が毎月これを打つのはとても面倒なので全てサーバで行なうよう自動化してあげる必要がある。</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:11.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:22.0pt;font-family:Consolas;
color:#D4D4D4'>$ sudo&nbsp;crontab&nbsp;-e</span></p>

<p class=MsoNormal><span style='font-size:18.0pt'>複数エディターがありますよと表示された場合は、自身が使いやすいエディターの番号を選択して<span
lang=EN-US>Enter</span></span></p>

<p class=MsoNormal><span lang=EN-US style='font-size:18.0pt'>Crontab</span><span
style='font-size:18.0pt'>の一番下に移動し、毎月1日の午後<span lang=EN-US>11</span>時5分に更新したいときは</span></p>

<p class=MsoNormal align=left style='text-align:left;text-indent:9.0pt;
background:#1E1E1E'><span lang=EN-US style='font-size:18.0pt;font-family:Consolas;
color:#B5CEA8'>5</span><span lang=EN-US style='font-size:18.0pt;font-family:
Consolas;color:#D4D4D4'>&nbsp;</span><span lang=EN-US style='font-size:18.0pt;
font-family:Consolas;color:#B5CEA8'>23</span><span lang=EN-US style='font-size:
18.0pt;font-family:Consolas;color:#D4D4D4'>&nbsp;</span><span lang=EN-US
style='font-size:18.0pt;font-family:Consolas;color:#B5CEA8'>1</span><span
lang=EN-US style='font-size:18.0pt;font-family:Consolas;color:#D4D4D4'>&nbsp;*&nbsp;*&nbsp;/usr/bin/certbot&nbsp;renew</span></p>

<p class=MsoNormal><span style='font-size:18.0pt'>と入力し保存して終了<span lang=EN-US>(vim
</span>なら<span lang=EN-US>esc</span>キーを押して<span lang=EN-US>:</span>キーと<span
lang=EN-US>wq</span>キー<span lang=EN-US>(:wq)</span>で保存<span lang=EN-US>)</span></span></p>

<p class=MsoNormal><span style='font-size:18.0pt'>ちなみに上記の設定は</span></p>

<p class=MsoNormal><span style='font-size:18.0pt'><br>分 時 日 月 年 コマンド <br><br>である。</span></p>

<div style="margin-bottom: 450px;"></div>
</div>