Let's Encrypt と Certbot を使用して WordPress インスタンスで HTTPS を有効にする

Lightsail コンソール にサインインします。

Lightsail ホームページのインスタンスタブで、接続するインスタンスの SSH クイック接続アイコンを選択します。

Lightsail のブラウザベースの SSH セッションに接続したら、次のコマンドを入力してインスタンスのパッケージを更新します。

sudo apt-get update

次のコマンドを入力してソフトウェアプロパティパッケージをインストールします。Certbot の開発者は、パーソナルパッケージアーカイブ (PPA) を使用して Certbot を配布します。ソフトウェアプロパティパッケージを使用すると、PPA をより効率的に操作できます。

sudo apt-get install software-properties-common -y

次のコマンドを入力して apt を更新し、新しいリポジトリを含めます。

sudo apt-get update -y

次のコマンドを入力して Cerbot をインストールします。

sudo apt-get install certbot -y

これで Lightsail インスタンスに Cerbot がインストールされました。

このチュートリアルの前のステップで使用したのと同じブラウザベースの SSH ターミナルウィンドウで、次のコマンドを入力してドメインの環境変数を設定します。ドメインは、必ず登録済みドメイン名の名前に置き換えてください。

DOMAIN=domain
WILDCARD=*.$DOMAIN

例:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

次のコマンドを入力し、変数が正しい値を返すことを確認します。

echo $DOMAIN && echo $WILDCARD

次のような結果が表示されます。

次のコマンドを入力して Certbot をインタラクティブモードで起動します。このコマンドでは、DNS チャレンジで手動認可を使用してドメインの所有権を検証することを Certbot に指示します。また、最上位ドメインとそのサブドメイン用にワイルドカード証明書をリクエストします。

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

更新とセキュリティの通知に使用されるため、プロンプトが表示されたら E メールアドレスを入力します。

Let's Encrypt の利用規約をお読みください。完了したら、同意したら Y を押します。同意しない場合は、Let's Encrypt 証明書を取得できません。

E メールアドレスの共有と IP アドレスのログ記録に関するプロンプトに適宜応答します。

Let's Encrypt では、指定したドメインを所有していることを確認するように求められます。これを行うには、ドメインの DNS レコードに TXT レコードを追加します。以下の例に示すように 2 組の TXT レコード値が提供されます。

左側のナビゲーションペインで [ドメインと DNS] を選択します。

ページの [DNS ゾーン] セクションで、Certbot 証明書リクエストで指定したドメインの DNS ゾーンを選択します。

DNS ゾーンエディタで [DNS records] (DNS レコード) を選択します。

[レコードの追加] を選択します。

[Record type] (レコードタイプ) のドロップダウンメニューで [TXT record] (TXT レコード) を選択します。

Let's Encrypt 証明書リクエストで指定された値をレコード名と応答フィールドに入力します。

[保存] を選択します。

ステップ 4～7 を繰り返して、Let's Encrypt 証明書リクエストで指定された TXT レコードの 2 番目のセットを追加します。

新しいブラウザウィンドウを開き、https://mxtoolbox.com/TXTLookup.aspx に移動します。

次の内容をテキストボックスに入力します。ドメインは必ずドメインに置き換えてください。

_acme-challenge.domain

例:

_acme-challenge.example.com

[TXT Lookup (TXT ルックアップ)] を選択して確認を行います。

以下のいずれかのレスポンスが返されます。

WordPress インスタンスのLightsailブラウザベースの SSH セッションで、Enter キーを押して Let's Encrypt SSL 証明書リクエストを続行します。成功すると、次のスクリーンショットに示すようなレスポンスが表示されます。

証明書、チェーン、およびキーファイルが /etc/letsencrypt/live/domain/ ディレクトリに保存されたことを確認するメッセージが表示されます。ドメインを などのドメインに置き換えてください/etc/letsencrypt/live/example.com/。

メッセージに記載されている有効期限を書き留めておきます。この期限日までに証明書を更新する必要があります。

Let's Encrypt SSL 証明書を取得したら、このチュートリアルの次のセクションに進みます。

WordPress インスタンスの Lightsail ブラウザベースの SSH セッションで、次のコマンドを入力して基盤となるサービスを停止します。

sudo systemctl stop apache2

次のコマンドを入力してドメインの環境変数を設定します。ドメインは、必ず登録済みドメイン名の名前に置き換えてください。

DOMAIN=domain

例:

DOMAIN=example.com

次のコマンドを入力して、変数が正しい値を返すことを確認します。

echo $DOMAIN

既存の証明書ファイルをバックアップするには、次のコマンドを個別に入力します。

export BACKUP_PATH=/opt/aws/wordpress
sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem $BACKUP_PATH/ssl-cert-snakeoil.pem.backup
sudo cp /etc/ssl/private/ssl-cert-snakeoil.key $BACKUP_PATH/ssl-cert-snakeoil.key.backup

次のコマンドを個別に入力して、Apache ディレクトリに Let's Encrypt 証明書ファイルへのリンクを作成します。

sudo ln -sf /etc/letsencrypt/live/$DOMAIN/fullchain.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
sudo ln -sf /etc/letsencrypt/live/$DOMAIN/privkey.pem /etc/ssl/private/ssl-cert-snakeoil.key

次のコマンドを入力して、先ほど停止した基本サービスを開始します。

sudo systemctl start apache2

WordPress インスタンスの SSL 証明書ファイルが適切なディレクトリに配置されました。

このチュートリアルの「次のセクション」に進みます。

WordPress インスタンスのLightsailブラウザベースの SSH セッションで、次のコマンドを入力して、wp-config.phpファイルを書き込み可能に設定します。Really Simple SSL プラグインは wp-config.phpファイルに書き込み、証明書を設定します。

sudo chmod 666 /var/www/wp-config.php

新しいブラウザウィンドウを開き、WordPress インスタンスの管理ダッシュボードにサインインします。

左のナビゲーションペインから、[Plugins] (プラグイン) を選択します。

プラグインページの上部から新しいプラグインの追加を選択します。

[Really Simple SSL] を探します。

検索結果の Really Simple SSL プラグインの横にある [Install Now (今すぐインストール)] を選択します。

インストールが完了したら、アクティブ化を選択します。

表示されるプロンプトで [Go ahead, activate SSL!] (SSL の有効化を開始!) を選択します。WordPress インスタンスの管理ダッシュボードのサインインページにリダイレクトされる場合があります。

WordPress インスタンスのLightsailブラウザベースの SSH セッションに戻り、次のコマンドを入力してwp-config.phpファイルに対する制限付きアクセス許可を復元します。このファイルには、データベース認証情報とセキュリティキーが含まれており、ワールド読み取り可能にしないでください。

sudo chmod 640 /var/www/wp-config.php