Simple Application Server:Node.js (Linux) での SSL 証明書のインストール

ステップ 1：Node.js サーバーの作成

1. Simple Application Server コンソールの[サーバーページ]に移動します。

2. Simple Application Server の購入ページで、リソースを設定します。

   詳細な手順については、「Simple Application Server の作成」をご参照ください。

   [イメージ] セクションで、Node.js 16.5.0 アプリケーションイメージを選択します。

ステップ 2：SSL 証明書の購入

ステップ 3：SSL 証明書の設定

証明書が発行されると、ステータスが [発行済み] に変わります。証明書をダウンロードして設定してください。詳細については、「証明書をデプロイする」をご参照ください。

1. 証明書をダウンロードします。

   1. 公式証明書 タブで、ダウンロードする証明書を選択し、証明書リストの左下隅にある [ダウンロード] をクリックします。

      

      説明

      SSL 証明書は、状態が [発行済み]、[間もなく失効]、または [失効済み] の場合にのみ [ダウンロード] できます。

   2. [証明書の一括ダウンロード] ダイアログボックスで、サーバータイプに応じた証明書パッケージをダウンロードします。

      この例では Nginx を転送に使用します。したがって、Nginx バージョンをダウンロードします。

      警告

      証明書をダウンロードした後、証明書の漏洩を防ぎ、Web サイトを攻撃から保護するために、安全な場所に保管してください。

      

   3. パッケージを解凍すると、次の図に示すように2つのファイルが見つかります。

      

2. WinSCP や Xshell などのツールを使用して、.key 秘密鍵ファイルと .pem 証明書ファイルを、Simple Application Server 上の /home などのディレクトリにアップロードします。

3. Simple Application Server にリモート接続します。詳細については、「Linux サーバーへの接続」をご参照ください。

4. 次のコマンドを実行して、https_server_test.js プロジェクトファイルを作成します。

   cd /home
   sudo touch https_server_test.js

5. 次のコマンドを実行して、https_server_test.js ファイルを編集します。

   vim https_server_test.js

   i を押して編集モードに入り、次の内容を https_server_test.js ファイルに追加します。

   // HTTPS サービスを開始するには https パッケージが必要です。
   // ファイルを読み込むには fs パッケージが必要です。
   const https = require('https');
   const fs = require('fs');
   
   // 2 つの証明書ファイルを読み込み、options オブジェクトに保存します。
   // readFileSync() メソッドを使用して、サーバーを起動する前にファイルを同期的に読み込みます。
   const options = {
       key: fs.readFileSync('/home/cert-file-name.key'),
       cert: fs.readFileSync('/home/cert-file-name.pem')
   };
   
   // サーバーを作成して起動し、リスニングポートを設定します。
   https.createServer(options, (req, res) => {
       res.end('hello world\n');
   }).listen(443);

   パラメーターの説明：

   • /home/cert-file-name.key：この値を、アップロードした秘密鍵ファイルの絶対パスに置き換えます。

   • /home/cert-file-name.pem：この値を、アップロードした SSL 証明書ファイルの絶対パスに置き換えます。

   重要

   証明書ファイルへのパスが正しいことを確認してください。パスが間違っていると、設定が失敗し、HTTPS アクセスができなくなります。

6. 内容を追加した後、Esc を押して編集モードを終了します。次に、:wq と入力し、Enter を押して保存して終了します。

7. 次のコマンドを実行して、HTTPS サーバーを起動します。

   sudo node https_server_test.js

8. ブラウザのアドレスバーに https://<ご利用のドメイン名> と入力します。

   • アドレスバーにロックアイコンが表示された場合、証明書は正常にインストールされています。

   • Web サイトが HTTPS でアクセスできない場合は、Simple Application Server でポート 443 が開いており、他のツールによってブロックされていないことを確認してください。ポート 443 でのインバウンドトラフィックを許可する方法の詳細については、「ファイアウォールの管理」をご参照ください。