サーバ構築オレオレ証明書をやめてStartSSLで無料の証明書を取得してNginxに設定してみた。TLSもともとWordPressの管理ページへのログインパスワードを平文で流したくないだけだったから自分がアクセスする時だけで良く、それでオレオレ証明書で済ませていたんだけど毎回警告が出てうざいので、とあるキッカケで入れてみた。昔からRapidSSLが安いから気になっていたんだけど、サブドメインを乱立させてしまったので後悔している。ワイルドカードだとお高くなってどうせ自分しかセキュアに接続する必要ないからコストに見合わない。ドメイン1つで管理している人はRapidSSLも検討できると思う。ドメイン、サブドメインを持ってしまっているのでStartSSLで試してみることにした。基本的に無料のSSL証明書StartSSLを活用するの通りにできた。domainも同時にサポートされるようなのでサブドメイン管理していない人は適当にwwwとかで作っておけばいい気がする。startssl.sub.class1.server.ca.pemパスワードなしの鍵ファイルの作成。blog.example.com.key中間証明書と結合。