SSL設定手順

ドメインをSSL化（https化）させる手順です。

SSL設定手順

1.クローリングが完了すると、以下のようなメールが届く。

2.会員メニューにログインし、「契約情報」をクリックする。

3.「契約サービスの確認」をクリックする。

4.「サーバ証明書」をクリックする。

5.「サーバ証明書DL」をクリックしてサーバ証明書（server.crt）をダウンロードする。

6.ダウンロードしたファイル名とそのテキストの文字列を確認する。

7.クローリング認証ファイルを格納するディレクトリを作成する。

sudo mkdir -p /var/www/html/.well-known/pki-validation

8./var/www/html/.well-known/pki-validation配下にダウンロードした認証ファイルを格納する。

server.key/server.crtの集約

server.keyを格納しているディレクトリにserver.crtをアップロードする。

中間証明書の取得

以下リンクにアクセスし、中間ファイルをダウンロードする。
ルート証明書・中間CA証明書について｜JPRS
→ドメイン認証型（DV）の中間CA証明書のPEM形式のものを選択。

中間証明書の文字列取得

中間証明書を開き、文字列コピーする。

-----BEGIN CERTIFICATE-----
MIIElDCCA3ygAwIBAgIJIrmxLgSn7CvsMA0GCSqGSIb3DQEBCwUAMF0xCzAJBgNV
：
w+ZxfTyzXnTMh1eihhaIe0qrXLofRuye
-----END CERTIFICATE-----

サーバ証明書と中間証明書の連結

サーバ証明書を開き、中間証明書の文字列を最下部に貼り付ける。

vi server.crt

-----BEGIN CERTIFICATE----- MIIGDTCCBPWgAwIBAgIIM+InbmC9yfwwDQYJKoZIhvcNAQELBQAwaTELMAkGA1UE
：(server.crtに記載されている文字列)
88WAmYuzCm075PSufZI839I=
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIElDCCA3ygAwIBAgIJIrmxLgSn7CvsMA0GCSqGSIb3DQEBCwUAMF0xCzAJBgNV
：(中間証明書に記載されている文字列)
w+ZxfTyzXnTMh1eihhaIe0qrXLofRuye
-----END CERTIFICATE-----

server.keyとserver.crtを設定ディレクトリに移動

設定ディレクトリを作成し、サーバー証明を移動させる。

sudo mkdir /etc/nginx/ssl
sudo cp server.key /etc/nginx/ssl/server.key
sudo cp server.crt /etc/nginx/ssl/server.crt

server.keyのパスフレーズを外す

server.keyを作成した際にパスワード入力したので、パスワード削除する。

sudo openssl rsa -in server.key -out server.key

応答結果

# sudo openssl rsa -in server.key -out server.key

[sudo] password for :（パスワードを入力）
Enter pass phrase for server.key:（パスワードを入力）
writing RSA key

default.conf設定

default.conf設定を変更します。

sudo vi /etc/nginx/conf.d/default.conf

変更前（赤字が変更箇所）

listen 80;
server_name localhost;

変更後（赤字が追加・変更箇所）

listen 443 ssl;
server_name server-build.com;

ssl_certificate /etc/nginx/ssl/server.crt;
ssl_certificate_key /etc/nginx/ssl/server.key;
ssl_session_timeout 5m;

nginx再起動

nginxを再起動します。

sudo systemctl restart nginx

firewalld設定

https通信を許可する設定を行います。

sudo vi /etc/firewalld/zones/public.xml

変更前

変更後（赤字が追加箇所）

firewallの再起動

nginxを再起動します。

sudo systemctl restart firewalld