まず事前に必要なものを用意しましょう。

Let’s EncryptはGitHubから取得するのでgitが必要になります。また、ApacheでSSLを利用するためにはmod_sslが必要となるのでインストールしましょう。

# yum install -y git openssl mod_ssl

次にLet’s EncryptクライアントをGitHubから取得します。

今回は/usr/local/配下に設置します。

# cd /usr/local/
# git clone https://github.com/letsencrypt/letsencrypt
Cloning into 'letsencrypt'...
remote: Counting objects: 25288, done.
remote: Compressing objects: 100% (13/13), done.
remote: Total 25288 (delta 2), reused 0 (delta 0), pack-reused 25275
Receiving objects: 100% (25288/25288), 6.65 MiB | 727.00 KiB/s, done.
Resolving deltas: 100% (17714/17714), done.

取得し終えたら以下のコマンドで利用準備を整えます。

# cd letsencrypt
# ./letsencrypt-auto --help --debug

サーバ証明書の発行をしましょう。

# ./letsencrypt-auto certonly --standalone -d [サーバアドレス]

[サーバアドレス]にはお持ちのドメイン名(例：kmtn.net)を入力しましょう。

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at
   /etc/letsencrypt/live/[your domain]/fullchain.pem. Your
   cert will expire on 2016-03-07. To obtain a new version of the
   certificate in the future, simply run Let's Encrypt again.
...

上記のように表示されていれば発行は成功です！

Apacheへ設定しましょう。

ssl.confへ以下のように記述し保存するだけです。

[/etc/httpd/conf.d/ssl.conf]
...
SSLCertificateFile /etc/letsencrypt/live/[サーバーアドレス]/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/[サーバーアドレス]/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/[サーバーアドレス]/chain.pem
...

Apacheを再起動し、反映しましょう。

# systemctl start httpd

お疲れ様でした。これでサーバ証明書の設定は終わりです。

どうでしょうか？比較的簡単に導入ができ、無料でサーバ証明書を取得できるこのLet’s Encryptは証明書業界にダメージを与えるかもしれませんね…

しかしこのように簡単に出来るのは自分のサーバーを持っている人からしたら嬉しい事ですね！

—そもそもLet’s Encryptってなに？

Let’s Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・更新のプロセスを自動化することにより、TLS や HTTPS（TLSプロトコルによって提供されるセキュアな接続の上でのHTTP通信）を普及させることを目的としているプロジェクトです。

非営利団体の ISRG (Internet Security Research Group) が運営しており、シスコ（Cisco Systems）、Akamai、電子フロンティア財団（Electronic Frontier Foundation）、モジラ財団（Mozilla Foundation）などの大手企業・団体が、ISRG のスポンサーとして Let’s Encrypt を支援しています。

—なにそれ、大丈夫なの？

Let’s Encrypt は、認証局（CA）サイドとウェブサイト管理者の安全なサーバ構築の補助の両面から、最先端の TLS を実装したプラットフォームを提供します。

—へえ、じゃあどういう人に使われるの？

ドメイン名を所持している人であれば、Let’s Encrypt を使うことで、誰でも信頼された証明書を無料で取得できます。

—え？じゃあ今まであったオレオレ証明書とは何が違うの？

オレオレ証明書では、URLのところに”☓”が付いていたはずです。また、ブラウザによってはセキュアではないと言われ、弾かれていたと思います。しかし、Let’s Encryptを利用することによって有料でSSLを発行しているところと変わらず無料で安全なサーバ証明書を発行することが出来るのです。

—めっちゃいいじゃん！どうやって設定すんの教えて！

記事にしました！

Let’s Encrypt を導入しよう！