SSLの設定 よくある質問

【無料SSL】Let’s Encrypt 設定手順

対象プラン
さくらのレンタルサーバライトスタンダードプレミアムビジネスビジネスプロマネージド

このマニュアルでは、さくらのレンタルサーバで無料SSL（Let’s Encrypt）を導入する手順についてご案内しています。

前提条件・設定例

前提条件

  • 無料SSL機能は米国の非営利団体であるInternet Security Research Group（ISRG）の運営するLet’s Encryptを利用しています。
    利用には提供元のポリシーに同意する必要があります。
  • SMTP over SSL や POP over SSL などのメール機能についてはご利用になれません。
  • 発行された証明書及び秘密鍵はお客様にて厳重に管理してください。
    紛失、期限切れ等のトラブルについては一切の責を負いかねます。
  • SNI SSLでは環境変数の扱いに一部制限があります( mod_rewriteの扱い等 )
  • さくらインターネットが所有するドメイン（ sakura.ne.jp や tank.jpなど ）では、SSLをご利用できません。
    独自ドメインを取得しご利用ください。
  • 証明書申請に使用できるドメイン名の文字数は最大64文字です。
    ドメイン設定の「ドメイン利用設定」項目を「www.が付与されたサブドメインも利用する」に設定している場合、自動的に「www.ドメイン名」に対しても申請しますので、「www.」付きで64文字以内におさめる必要があります。
    ※日本語ドメインで証明書の申請を行う場合は、日本語からPunyコード（xn--で始まる英字ドメイン）に変換後のドメイン名が64文字以内となるようご注意ください。
  • 対象となるドメインのAレコードの値がさくらのレンタルサーバに向いている必要があります。
  • 本サービスのSSL機能は、以下のソフトウェアで構成しています。
    Apache2.x系＋mod_ssl＋OpenSSL
  • SSLご利用の注意点については、以下ページにてご確認ください。
  • 今回の設定時、一時的にサイトの閲覧ができなくなりますのでご注意ください。

注意事項

設定例

  • 初期ドメイン：example.sakura.ne.jp
  • SSLを利用するドメイン：secure.example.com

※ 上記は本マニュアル中での例です。設定時には、お客様の情報に置き換えてご確認ください。

ページの先頭へ

事前準備

運用ドメインをサーバに設定する

運用するドメイン名を決定し、ご利用のさくらのレンタルサーバで利用できるよう設定を行います。
※証明書は実際に運用するドメイン（FQDN）に対して発行されるため、どのようなドメイン名であっても運用可能です。

ドメインにより、設定方法が異なります。
詳細な設定方法は以下ページをご参考ください。

ドメイン設定が完了しましたら、「 設定・お申し込み手順 」へお進みください。

ページの先頭へ

動画マニュアル

動画でも、Let’s Encryptの設定手順をご案内しています。

ページの先頭へ

設定・お申し込み手順

サーバコントロールパネルログイン

「サーバコントロールパネル」にログインします。

ドメイン名 初期ドメイン または 追加されたドメイン
パスワード サーバパスワード
仮登録完了のお知らせに記載のパスワード。
紛失・ご不明の場合は「サーバパスワードの再発行」をご確認ください。

SSL設定を有効にする

ドメイン/SSL内の『ドメイン/SSL』をクリックします。

new_domain_010.png

該当ドメインの『SSL』をクリックします。

ssl-010.png

『登録設定を始める』をクリックします。

SSL証明書設定画面

Let’s Encrypt (無料SSL)の『利用する』をクリックします。

ssl-030.png

無料SSL証明書登録画面が表示されます。
Let’s Encryptの利用ポリシーにご同意いただける場合チェックをいれ『無料SSLを設定する』をクリックします。

ssl-040.png

「ただいま無料SSL証明書の発行手続き中です。」と表示されます。
発行後「 STEP3 確認 」へお進みください。

ssl-050.png

  • SSL設定は自動的に有効化されますので、操作をせずにお待ちください。
  • 証明書の発行が完了すると、お客様の登録メールアドレスへメールが送信されます。
    通常、発行は数十分～数時間で完了しますが、完了しない場合もしくはエラーメールが来た場合は
    【無料SSL】よくある質問をご確認ください。

確認

ウェブブラウザでアクセスし、正しく表示されるか確認します。
※ 本マニュアルでは、Mozilla Firefoxの画像を使用しています。ウェブブラウザの種類により表示が異なる場合があります。

httpsでアクセスできるか、鍵マークが表示されるかなど確認します。
※ ドメインを新たに追加していた場合、周囲のネームサーバへ伝播するまで数時間～3日間ほどかかります。

010.png

多くのウェブブラウザでは、鍵マークなどをクリックすることで、証明書を確認できます。
※画像は例になります。無料SSL機能の場合、認証局はLet’s Encryptとなります。

020.png

サイトSSL化のポイント
  • 無料SSLを設定しただけでは、「https」で繋がるだけになっています。
    常時SSL化のためにはhttp→httpsのリダイレクト設定やサイトコンテンツのURL変更などが必要です。
  • WordPressサイトを常時SSL化するには、WordPress上で設定が必要です。
    詳しくはサポートページをご覧ください。
  • WordPress以外のサイトの場合は.htaccessの編集によりリダイレクトできます。
    設定方法はサポートページをご覧ください。

ページの先頭へ