seoGoogleがSSL対応をページ表示順位の指標に入れたことをアナウンスしているのですが、数年間対応しないまま運営していたサイトがあったのでその対応を行ったメモです。(最近のことと思ってたけど、2014年のアナウンスだったのね。Encryptのものを利用しています。EC2でHTTPSのポートを有効にする最初にやらないといけないことを忘れて事故りましたすみません。EC2のセキュリティグループから対象のグループを選んで443ポートのインを開けましょう。certbot-autoと証明書の生成こちらのサイトを見ながら進めてみます。nginxの人はこのサイトだけでOKかと。flag!実験中って言われるけどそのまま突き進んでみた。https://eff.org/donate-leこれでOK。以下のディレクトリに色々入る。Apacheの設定変更SSL/TLS対応いつもどおり怖いので、ここらへんを参考にする。docs.aws.amazon.comSSLの設定が書いてあるところに適宜。SSLv3は使わない方針にする。/etc/letsencrypt/live/ドメイン/privkey.pemhttpからhttpsへのリダイレクト既にインデックスされているhttp側にアクセスが有った場合は、ページの評価を引き継ぐため301リダクレイトさせる。一時的なので間違えないように。[R=301,L]で、リスタート。restartここまでで設定を間違ってなければhttpsでアクセスできるはず。Encryptの証明書は3ヶ月で期限が切れるので自動更新のコマンドをcronに仕込む。さくらインターネットの記事を参考にnginxのところをApacheに変えただけ。/dev/nullとは言え不安なので、有効期限が切れる少し前に確認のメールが飛ぶような設定にはしてあります。今回はCPUに余裕があったからそこまで問題ではなさそうだったけど、本来ならCPU使用率の推移はしばらく監視する。ApacheのSSL設定を間違ってAndroidからのアクセスを1/...あーあ、やっちまいましたね。(1)スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。