作成中のサイトで申し込みフォームを作りたいのでSSL(HTTPS)対応をすることにしました。

  • 無料でできるのでしょうか　…　出来ます
  • さくらインターネットのレンタルサーバーで利用できますか … 出来ます
  • 手続き（手順）は難しいのでしょうか … 簡単でした
SSL証明書を取得します

Let’s Encrypt という認証局が無料で証明書を発行してくれる様です。なにやら手続きが簡単に行えそうですし安心できそうな団体が運営しているようです。
今回は netowl のサービスである SSLボックス を利用します。

netowl は総合的なインターネットサービスを提供している会社で、レンタルサーバーやドメイン、SSL証明書の取得、ウェブアプリの提供などを行っている様です

完結に記すと下記の手順だけでSSL証明書を発行できます

  1. netowl のアカウントを作成する
  2. netowl にログインする
  3. SSL証明書新規取得手続きを選択して手順に従う

これだけです！なにも難しいことはありませんでした。

Let’s Encrypt とは
ISRG(Internet Security Research Group) という非営利団体が運営している認証局で、全てのネット通信を暗号化しよう！という目標を掲げているらしいです

  1. netowl でアカウントを作成します
  2. netowl へログインします
  3. 左メニューの「SSLBOX管理」-「新規取得」を選択します
  4. 「その他のサーバーで利用する」を選択します
  5. 新規取得フォームにて必要項目を入力します
    1. SSL種類：Let’s Encrypt
    2. コモンネーム：SSLを利用した独自ドメイン
    3. 国：JP
    4. 都道府県
    5. 市区町村
    6. 組織：個人の場合は「Personal」
    7. 部署：個人の場合は「None」
    8. 利用規約に同意する
  6. 「所有者確認手続へ進む」を選択します
  7. 所有者（ドメインの）の確認を行います
    1. Web認証、DNS認証がありますが今回は 「Web認証」を選択します
    2. トークンファイルをダウンロードします
    3. ダウンロードしたファイルを「URL」で示されているURLで参照できる位置に自分のサーバへアップロードします
    4. 「所有者確認開始」を選択します
    5. 開始ボタンの上のメッセージが「所有者確認中です」から「所有者確認実行が完了しました」になったら「証明書を発行する」ボタンを選択します
    6. 無事に証明書が発行されました！
      さくらインターネット側で登録するのはCERT(SSL証明書)です

証明書登録編へ

「SSLボックス管理」の「新規取得」を選択します
必要項目を入力します
トークンファイルをダウンロードして”指定URL”で参照できるように自分のサーバーへ配置します
認証局がドメインの所有者確認を行っています
ドメインの所有者の確認が完了しました
証明書が発行されました。さくらインターネット側で登録するのは CERT(SSL証明書) になります。