無料SSL letsencryptでHTTPS化する

先日

最近オープンベータで誰でも試せるようになった、無料で利用できるSSL証明書 Letsencryptを試した。

https://letsencrypt.org/

環境

• Ubuntu14.04
• Nginx
• hhvm
• wordpress

とどのつまるところここ https://www.laddy.info/

証明書取得の準備

Githubからセットアップ用のスクリプト取得

$ git clone https://github.com/letsencrypt/letsencrypt

$ cd letsencrypt/

$ ./letsencrypt-auto certonly -a standalone -d hoghoge.com

$ sudo ls /etc/letsencrypt/live/hoghoge.com

cert.pem chain.pem fullchain.pem privkey.pem

実行の際に作成する場所を聞かれるのでokと答えておく。

実行後に /etc/letsencrypt/live/hoghoge.com にpemファイル一式が出てきてる。

Nginx設定

server {

    server_name hoghoge.com;

    ssl on;

    listen 443 ssl;

    ssl_certificate /etc/letsencrypt/live/hoghoge.com/fullchain.pem;

    ssl_certificate_key /etc/letsencrypt/live/hoghoge.com/privkey.pem;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
root /var/www/default/;

index index.php index.html index.htm;

編集後 nginxを再起動させる。

$ sudo service nginx restart

そしてhttps://hogehoge.comへアクセスするとちゃんと表示されるはずです。。。