サーバー専門のフリーランスエンジニアです。クラウドサーバー環境を利用してWebサイト、ITシステムのサーバー全体構成やサーバー内部構成をデザインします。ついては、よりよい設定方法をまとめたので、そちらもご参照ください。Encrypt」の公開ベータプログラムが12月4日に始まったとのことで、さっそく試してみました。6.7を使用しました。Encryptクライアントソフトウェアを実行することで行います。手順は以下に詳しい説明があります。Encryptの使い方https://letsencrypt.jp/usage/この一連の手順の中で、いくつか注意点があります。ないので、これだけインストールされません。EPELリポジトリからインストールします。2.6では、以下のようなメッセージが出力されてSSLサーバー証明書を取得できずに終了します。フラグをつけて実行することで、SSLサーバー証明書を取得できるようになります。2.6を使用していると、証明書は取得できても、以下のようなメッセージがいくつか出力されます。EncryptサーバーへのアクセスはHTTPではなくHTTPSで行っていますし、FAQを見ても「秘密鍵を送信することはない」とのことで、セキュリティ的にも大きな問題はないと思います。(自己責任でご判断ください。Encryptクライアントソフトウェアの実行時のみ使用するとよいでしょう。2.7を使うことになります。SSLサーバー証明書の使い道まだベータプログラムなので、本番環境では使いにくいでしょうが、僕は以下のようなケースで使用したいと思います。開発環境Webサイトの本番公開前で、諸事情で証明書の取得に時間がかかっているけどHTTPSのテストをしたいApache/NginxのHTTPSセキュリティ強化設定をいろいろ試したい2.についてはわりとよくあるケースで、これまでは、自己認証局を用意して自己証明書(いわゆるオレオレ証明書)を作成していました。Test等の評価サイトでチェックしつつ、ApacheやNginxのConfigで暗号化スイート(SSLCipherSuite)などを調整することがあります。Encryptの証明書であれば、大手認証局が発行したサーバーと同等に評価してもらえます。Test」の評価基準はちょこちょこ変わるので、「A」判定だったWebサイトがいつのまにか「B」判定になってた、ということもあります。EncryptのSSLサーバー証明書を使って自由に実験できるのはうれしいです。EncryptのSSLサーバー証明書を使用してもよいと思います。ドメイン認証(DV)の証明書しか取得できませんが、実際のところ、料金や取得の簡単さなどの理由で、企業認証(OV)ではなくドメイン認証(DV)の証明書を使用するケースも多いですよね。有効期間が90日間と短いため、長くても3ヶ月に一度は証明書の更新作業が必要となります。公式サイトを見ると、この点は正式リリース後も変わらないような印象を受けます。それでも、通常の「CSR作成→(場合によってはお客様に依頼して)認証局に申請→発行された証明書を設置」という非同期フローに比べると、SSL証明書ファイル群が一発で生成されるので、更新作業1回あたりの手間が少ないというメリットがあります。(必須)↑お問い合わせ内容をご確認のうえ、チェックを入れてから「送信」してください。