115000147501
115000024802

【無料SSL】ラピッドSSLなど既存SSL設定からの乗り換え方法

対象サービス・プラン
 

さくらのレンタルサーバで無料SSLを導入する手順をご紹介します。

本ページではすでにラピッドSSLや手動でインストールしたLet's Encryptなどの証明書を使って
SSL化している方が無料SSL機能を使って無料で自動更新の証明書に乗り換える場合の手順をご紹介しています。

現在Let's Encryptを手動インストールされている場合は3ヶ月毎に証明書の更新が必要ですが、
無料SSL機能を利用すると自動更新となり更新の手間がかからなくなります。

現在SSLを利用しておらず、新規でSSL設定を始める場合は
【無料SSL】サーバコントロールパネルからの導入手順をご確認ください。

 

前提条件・設定例

前提条件

  • 無料SSL機能は米国の非営利団体であるInternet Security Research Group(ISRG)の運営するLet's Encryptを利用しています。
    利用には提供元のポリシーに同意する必要があります。
  • SMTP over SSL や POP over SSL などのメール機能についてはご利用になれません。
  • 発行された証明書及び秘密鍵はお客様にて厳重に管理してください。
    紛失、期限切れ等のトラブルについては一切の責を負いかねます。
  • SNI SSLでは環境変数の扱いに一部制限があります( mod_rewriteの扱い等 )
  • さくらインターネットが所有するドメイン( sakura.ne.jp や tank.jpなど )では、SSLをご利用できません。
    独自ドメインを取得しご利用ください。
  • 証明書申請に使用できるドメイン名の文字数は最大64文字です。
    ドメイン設定を「マルチドメインとして使用する(推奨)」に設定している場合、
    自動的に「www.ドメイン名」に対しても申請いたしますので、「www.」付きで64文字以内におさめる
    必要があります。
    ※日本語ドメインで証明書の申請を行う場合は、日本語からPunyコード(xn--で始まる英字ドメイン)に
    変換後のドメイン名が64文字以内となるようご注意ください。
  • 対象となるドメインのAレコードの値がさくらのレンタルサーバに向いている必要があります。
  • 本サービスのSSL機能は、以下のソフトウェアで構成しています。
    Apache2.x系+mod_ssl+OpenSSL
  • SSLご利用の注意点については、以下ページにてご確認ください。
  • 今回の設定時、一時的にサイトの閲覧ができなくなりますのでご注意ください。

注意事項

設定例

  • 初期ドメイン:example.sakura.ne.jp
  • SSLを利用するドメイン:secure.example.com

※ 上記は本マニュアル中での例です。お客様が設定される際は、お客様の情報に置き換えてご確認ください。

ページの先頭へ

設定・お申し込み手順

既存のSSL設定を削除する

サーバコントロールパネルへログインします。

ドメイン名 初期ドメインまたは 追加されたドメイン
パスワード サーバパスワード
仮登録完了のお知らせに記載のパスワード。
紛失・ご不明の場合は「サーバパスワードの再発行」をご確認ください。

『 ドメイン設定 』をクリックします。

SSL設定の『更新 』をクリックします。

______.png

画面下の方の「秘密鍵を含む全設定の削除」をクリックします。
削除が完了した時点でサイトをSSLで閲覧できなくなりますのでご注意ください。

________1_.png

無料SSLを有効にする

『 ドメイン設定 』をクリックします。

SSL設定の対象となるドメインの『 登録 』をクリックします。

1.png

有料、無料SSLの紹介ページが開きますので、「無料SSLを設定する」へ進みます。

freessl01.png
 

Let's Encryptの利用規約を確認の上、「無料SSLを設定する」ボタンをクリックします。

freessl02.png
  • SSL設定は自動的に有効化されますので、操作をせずにお待ちください。
  • 証明書の発行が完了するとお客様の登録メールアドレスへメールが送信されます。
    通常発行は数十分~数時間で完了しますが、完了しない場合もしくはエラーメールが来た場合は
    【無料SSL】よくある質問をご確認ください。

発行が完了しましたら「 STEP3 確認 」へお進みください。

ページの先頭へ

確認

ウェブブラウザでアクセスし、正しく表示されるか確認します。

※ 本マニュアルでは、Mozilla Firefoxの画像を使用しています。ウェブブラウザの種類により表示が異なる場合があります。

httpsでアクセスできるか、鍵マークが表示されるかなど確認します。

※ ドメインを新たに追加していた場合、周囲のネームサーバへ伝播するまで数時間~3日間ほどかかります。

多くのウェブブラウザでは、鍵マークなどをクリックすることで、証明書を確認できます。

※画像は例になります。無料SSL機能の場合、認証局はLet's Encryptとなります。

 

サイトSSL化のポイント
  • 無料SSLを設定しただけでは、「https」で繋がるだけになっています。
    常時SSL化のためにはhttp→httpsのリダイレクト設定やサイトコンテンツのURL変更などが必要です。
  • WordPressサイトを常時SSL化するには常時SSL化プラグインの利用がおすすめです。使い方はサポートページをご覧ください。
  • WordPress以外のサイトの場合は.htaccessの編集によりリダイレクトできます。設定方法はサポートページをご覧ください。

さくらのサポート情報

メニューを閉じる