2020年1月18日ITツイートシェアはてブ送るPocketこのブログは、さくらインターネットの提供するレンタルサーバを利用しております。この度、ブログにSSLを導入したのですが、サーバ初心者の筆者は色々と難儀しました。この記事は、筆者同様にサーバ初心者で、さくらインターネットのレンタルサーバを利用している方がSSL導入する際に参考になるように書きました。ドメイン認証型SSL】を利用しております。導入に至った経緯は以下の記事でご紹介しております。SSLサーバ証明書のダウンロード会員メニューにログインし、「契約情報」の一覧から該当サービスの「サーバ証明書」ボタンをクリックしていただき、詳細画面よりSSLサーバ証明書をダウンロードしてください。この作業は、手順に沿って進めればあまり難しいことはありません。「契約情報」の下部から「サーバ証明書」ボタンをクリック「SSLサーバ証明書」をダウンロードします。デスクトップにでも置いておきます。「SSLサーバ証明書」のインストールここからは、サーバ知識のない初心者には難しかったですが、いろいろと調べながらなんとかできました。ダウンロードした認証ファイルを、申請時に指定したFQDN(コモンネーム)配下にアップロードしてください。認証ファイル名は、[ランダムな文字列].txtです。ファイル名は申請ごとに異なります。例)http://[ルートドメイン名]/.well-known/pki-validation/[ランダムな文字列].txthttps://[ルートドメイン名]/.well-known/pki-validation/[ランダムな文字列].txt※「/.well-known/pki-validation/」のフォルダはお客さまで作成くださいとりあえずサーバにファイルを作成して、最初にダウンロードした「SSLサーバ証明書」をアップロードする必要があるようです。ファイルを作成するため、FFFTPというソフトを利用しました。FFFTPは、窓の杜から無料でダウンロードできます。さくらインターネットでFFFTPを利用する場合の設定方法は、公式サイトに詳しく書かれていますので、そちらをご確認ください。FFFTPが設定できると、以下のような画面が出てくるかと思います。こちらの画面で赤く囲った「フォルダ作成」をクリックしてください。以下のように「.well-known」と入力します。そのフォルダ内で再度「フォルダ作成」をクリックし、「pki-validation」と入力します。これで、http://[ルートドメイン名]/.well-known/pki-validation/というフォルダがサーバ上に完成しました。ここに、さくらの契約情報からダウンロードした「SSLサーバ証明書」をアップロードします。以下の写真に表示されているように、「1フォルダの移動」をクリックして、先ほどダウンロードした「SSLサーバ証明書」が保存されている場所(デスクトップ)を選びます。次に、「SSLサーバ証明書」を選択して、「2青い矢印ボタン」をクリックしてアップロードします。これで、「SSLサーバ証明書」のアップロードは完了です。SSLサーバ証明書をご利用の際、お使いの機器へ中間CA証明書のインストールが必要となります。下記URLより該当サービスの中間CA証明書を選択し、認証局のウェブサイトにて中間証明書をコピーし、テキストエディタに貼り付けていただき、中間CA証明書ファイルとして任意のファイル名で保存してください。株式会社日本レジストリサービス(JPRS)のウェブサイトから中間CA証明書をダウンロードします。こちらのサイトで「PEM形式」というリンクからダウンロードできます。これをダウンロードすると、以下のようなファイルが、入手できます。さくらインターネットの説明では、これについて「テキストエディタに貼り付けていただき、中間CA証明書ファイルとして任意のファイル名で保存してください」と記載されていたのですが、最初どうやってやるのかわかりませんでした。普通にクリックしても、何をどう張り付けてよいのかわかりません。ためしに、ファイルを右クリックして「プログラムから開く」を選択し、ウィンドウズのアクセサリ「メモ帳」を選択したところ、以下のような画面が出てきてうまくいきました。これ以降の手順に関しては、あまり難しいことはなかったので、以下のさくらの公式サイトでご確認ください。さくらインターネットでSSL新規申し込みの場合のマニュアル[http]から[https]へのリダイレクトこれで、httpsによるブログの表示ができるようになりました。最後の仕上げとして、[http]から[https]へのリダイレクトの設定が必要です。現状のままだと、[http]と[https]の両方のアドレスからブログにアクセスできるのですが、これを[https]だけ表示するようにします。設定といっても、さくらインターネット利用の場合は簡単で、プラグイン(【WordPress】常時SSL化プラグイン)をインストールするだけでできます。プラグインを導入すると、「重大なエラーを引き起こしたため、プラグインを有効化できませんでした。表示されてしまいました。これは、さくらのヘルプに書いてあったのですが、指示通りサーバコントロールパネルのPHPバージョン選択より、バージョンを最新のものに切り替えたところ、無事に有効化できました。して、ようやくSSLサーバー認証の設定を完了することができました。ブラジル余話の更新をメールでお知らせメールアドレスをご記入頂ければ、サイトの更新をメールでお知らせいたします。コメントをキャンセルメールアドレスが公開されることはありません。