【無料SSL】既存SSL設定からの乗り換え方法
さくらのレンタルサーバライトスタンダードプレミアムビジネスビジネスプロマネージド
このマニュアルでは、すでにラピッドSSLやJPRSドメイン認証型、手動でインストールした
Let’s Encryptなどの証明書を使ってSSL化している方が
無料SSL機能を使って無料で自動更新の証明書に乗り換える手順をご紹介しています。
現在Let’s Encryptを手動インストールされている場合、3ヶ月毎に証明書の更新が必要です。
無料SSL機能を利用すると、自動更新となり更新の手間がかからなくなります。
現在SSLを利用しておらず、新規でSSL設定を始める場合は
【無料SSL】サーバコントロールパネルからの導入手順をご確認ください。
前提条件・設定例
前提条件
- 無料SSL機能は米国の非営利団体である
Internet Security Research Group（ISRG）の運営するLet’s Encryptを利用しています。
利用には提供元のポリシーに同意する必要があります。 - SMTP over SSL や POP over SSL などのメール機能についてはご利用になれません。
- 発行された証明書及び秘密鍵はお客様にて厳重に管理してください。
紛失、期限切れ等のトラブルについては一切の責を負いかねます。 - SNI SSLでは環境変数の扱いに一部制限があります( mod_rewriteの扱い等 )
- さくらインターネットが所有するドメイン（ sakura.ne.jp や tank.jpなど ）では、
SSLをご利用できません。
独自ドメインを取得しご利用ください。 - 証明書申請に使用できるドメイン名の文字数は最大64文字です。
ドメイン設定を「マルチドメインとして使用する（推奨）」に設定している場合、
自動的に「www.ドメイン名」に対しても申請いたしますので、
「www.」付きで64文字以内におさめる必要があります。
※日本語ドメインで証明書の申請を行う場合は、日本語からPunyコード
（xn--で始まる英字ドメイン）に変換後のドメイン名が
64文字以内となるようご注意ください。 - 対象となるドメインのAレコードの値がさくらのレンタルサーバに
向いている必要があります。 - 本サービスのSSL機能は、以下のソフトウェアで構成しています。
Apache2.x系＋mod_ssl＋OpenSSL - SSLご利用の注意点については、以下ページにてご確認ください。
- JPRSドメイン認証型をご利用中の場合、更新対象期間（有効期限の1ヶ月前）にのみ設定可能です。
注意事項
- WordPressサイトをwww付きのドメインで運営している場合、SSL化すると投稿ページなどでレイアウトが崩れる場合があります。
その場合はドメインリダイレクト機能を設定し、www付きのURLへリダイレクトさせてください。
設定・お申し込み手順
無料SSLを有効にする
「サーバコントロールパネル」にログインします。
| ドメイン名 | 初期ドメイン または 追加されたドメイン |
|---|---|
| パスワード | サーバパスワード 仮登録完了のお知らせに記載のパスワード。 紛失・ご不明の場合は「サーバパスワードの再発行」をご確認ください。 |
ドメイン/SSL内の『ドメイン/SSL』をクリックします。
該当ドメインの『SSL』をクリックします。
『秘密鍵を含む新しい設定の作成』をクリックします。
Let’s Encrypt (無料SSL)の『利用する』をクリックします。
無料SSL証明書登録画面が表示されます。
Let’s Encryptの利用ポリシーにご同意いただける場合チェックをいれ
『無料SSLを設定する』をクリックします。
「ただいま無料SSL証明書の発行手続き中です。」と表示されます。
発行後「 STEP2 確認 」へお進みください。
- SSL設定は自動的に有効化されますので、操作をせずにお待ちください。
- 証明書の発行が完了するとお客様の登録メールアドレスへメールが送信されます。
通常発行は数十分～数時間で完了しますが、
完了しない場合もしくはエラーメールが来た場合は
【無料SSL】よくある質問をご確認ください。
確認
ウェブブラウザでアクセスし、正しく表示されるか確認します。
※ 本マニュアルでは、Mozilla Firefoxの画像を使用しています。
ウェブブラウザの種類により表示が異なる場合があります。
httpsでアクセスできるか、鍵マークが表示されるかなど確認します。
※ ドメインを新たに追加していた場合、
周囲のネームサーバへ伝播するまで数時間～3日間ほど必要です。
多くのウェブブラウザでは、鍵マークなどをクリックすることで、証明書を確認できます。
※画像は例になります。無料SSL機能の場合、認証局はLet’s Encryptとなります。