2019年7月7日この記事では、今自分のサイトを持っていて、SSL化させたいと思っている方の助けになればと思い手順を纏めてみました。68からSSL化していないサイトに警告を出すようになりました。Secure”と出てしまっています。Layerの略で、サイトをSSL化することで、下記のような効果があります。インターネット通信の暗号化し第三者から盗聴をされないサイト運営者の実在性を確認できるSEOへの影響は?サイトをSSL化することで、大幅にSEOの検索順位があがるということはないですが、Googleが検索順位の決定要因になることは発表しています。未満にしか影響しませんが、これから長い期間をかけて強化していきます。全体的に見ると、このシグナルは良質なコンテンツであるといった、その他のシグナルほどウェイトは大きくありません。引用元:https://webmaster-ja.googleblog.com/2014/08/https-as-ranking-signal.htmlまた、同一コンテンツのページがあった場合HTTPSページを優先して上位表示するともアナウンスしています。効果は大きくは無いですが、SEO的にも多少はプラスになるようですし、セキュリティ的に見てもSSL化は必須なので、今回SSL化をしてみました。BitNamiを使用し作成しています。他のレンタルサーバーなどで運営されている方の参考にはならないかもしれません。申し訳ないのですが、ご容赦下さいませ。AWSではELB(ロードバランサ)経由だと証明書が無料で使えるようなのですが、今回はELBは使用せずに自身で証明書を取得し、設置するという方法でSSL化を行いました。Encrypt」というサービスを利用しました。SSL化対応をしたのは久しぶりだったんですが、今やもう無料でSSL証明書が取得できることに驚きました。Encryptはアメリカの非営利団体組織ISRGが提供しているサービスらしいです。この証明書の有効期限は3ヶ月しかないので、通常は3ヶ月後に更新しないといけないのですが、自動更新ができるみたいだったので、今回はそちらの設定も行いました。接続方法は今回は割愛します。--agree-tos下記はオプションの詳細です。各自、自分の環境に合わせて設定して下さい。利用規約に同意する成功すると、下記メッセージが表示され、証明書と鍵が発行されます。https://eff.org/donate-le証明書をサイトへ適応させる(これでSSL化完了)先程作成した証明書のパスをApacheに設定しサイトをSSL化します。実際にすることとしては、Apacheの証明書、鍵用のパスを先程作成したものにして、Apacheを再起動するだけです。修正するファイルは環境によって変わってきますので、ご自身でSSLの証明書が設定されているApacheのconfファイルを探して下さい。下記コマンドもサーバーのOS/ソフトウェアによって異なるので、自身のサーバーのApacheの再起動方法をお調べ下さい。証明書の自動更新設定この証明書は3ヶ月しか有効期限が無いので、3ヶ月毎に更新作業をしなかればなりません。毎回この手順をやるのはちょっと面倒くさいので、自動更新の設定をします。自動更新はcronで行います。cronの設定前に、実際にcronで実行するコマンドが正常に実行できるか確認します。下記が自分の更新用のコマンドです。–post-hookには自身のサーバーのApache再起動コマンドを指定して下さい。apache"正常に実行できれば下記のようなメッセージが出力されると思います。今回は先程証明書を作ったばかりなので、skippedされている事が分かります。run.次にcronの設定を行います。cronの設定は簡単で/etc/cron.d/letsencryptのファイルを作成して、下記を追記するだけです。※自分は毎日am3:00に実行されるようにしましたが、そこは適宜変更して下さい。HTTPにアクセスがあった場合、HTTPSにリダイレクトさせる最後に、まだHTTPサイトにアクセスできる状態ですので、HTTPにアクセスが来たら、HTTPSにリダイレクトする設定を入れます。通常はドキュメントルート以下にある.htaccessファイルに下記を追記するだけで大丈夫だと思います。追加する場所は一番上です。[R=301,L]</IfModule>ただ、僕の場合は、.htaccessが有効化されていなかったので、有効化するために下記ファイルのAllowOverrideをAllに変更し、ApacheのRestartを行う必要がありました。/opt/bitnami/apps/wordpress/conf/httpd-app.confこれでHTTPでアクセスしてもHTTPSページにリダイレクトされると思います。SEO対策もバッチリですね。下記現在のサイトのスクリーンショットです。URLの左の”NotSecure”が消えていますね。まとめ久しぶりにSSLの設定を行ってみて、今やもう無料で証明書が取れることに驚きました。証明書の認証レベルが1のドメイン認証なので、そこは注意が必要です。個人情報の入力が必要なサイト等は認証レベル2以上の証明書を使用するべきだと思います。個人のブログサイトなどは、無料の証明書でも充分じゃないでしょうか。っ越し業者、アパレル販売員等を得て、web系のエンジニアに落ち着く。その後海外で3年ほど働き、帰国後日本でエンジニアを行いつつ、フリーランスになる機会を伺っている。