Simple Application Server:WordPress (Linux) への SSL 証明書のインストール

ステップ 1：SSL 証明書の購入

ステップ 2：SSL 証明書の設定

証明書が発行されると、そのステータスは 発行済み に変わります。SSL 証明書をサーバーにデプロイし、設定する必要があります。証明書のデプロイとインストールの詳細については、「SSL 証明書のデプロイ」をご参照ください。

1. SSL 証明書をアップロードしてデプロイします。

   1. で、Deployment and Resource Management > クラウドサーバーへのデプロイメント を選択します。

   2. クラウドサーバーのデプロイ ページで、タスクの作成 をクリックします。

      1. 基本設定 ステップで、カスタムタスク名を入力し、次へ をクリックします。

      2. 証明書を選択する ステップで、証明書タイプとクラウドサーバー用の SSL 証明書を選択し、次へ をクリックします。

      3. リソースの選択 ステップで、ターゲットのクラウドサーバーとリソースを選択し、次へ をクリックします。

         

         • システムは、Alibaba Cloud アカウント下のすべての適格なクラウドサーバーインスタンスを自動的に検出して取得します。適格なインスタンスとは、Web アプリケーションがデプロイされているサーバーです。ターゲットリソースが表示されない場合は、Nginx や Apache などの Web アプリケーションがクラウドサーバーにデプロイされていることを確認してください。

         • 以前に証明書がインスタンスにデプロイされていた場合、システムはデプロイされた証明書の名前を表示します。

      4. デプロイ設定 ステップで、次のパラメーターを設定して証明書をクラウドサーバーにデプロイし、OK をクリックします。

         重要

         指定された証明書設定ディレクトリがサーバーに存在しない場合、システムは自動的に作成します。コンソールで指定したパスは、Web アプリケーションで設定された証明書パスと一致する必要があります。

         パラメーター	説明	例
         証明書のパス	クラウドサーバー上の証明書ファイルの絶対パス。	/data/cert/certpublic.crt
         秘密鍵のパス	クラウドサーバー上の秘密鍵ファイルの絶対パス。	/data/cert/cert.key
         証明書チェーンのパス	クラウドサーバー上の証明書チェーンファイルの絶対パス。	/data/cert/certchain.crt
         コマンドを再読み込み	Web アプリケーションを再起動するか、その設定ファイルをリロードするコマンドを指定します。このコマンドは、新しい証明書を適用するためにデプロイ後に実行されます。 重要 このコマンド実行後にサービスが起動しない場合は、クラウドサーバーに接続して問題をトラブルシューティングしてください。	不要。

      5. 表示されるメッセージで、OK をクリックします。

2. SSL 証明書を設定します。

   1. Simple Application Server に接続します。詳細については、「Linux サーバーへの接続」をご参照ください。

   2. 次のコマンドを実行して、vhost.conf 設定ファイルを変更します。

      説明

      この例では、Apache は WordPress 環境にデフォルトでインストールされています。設定ファイルのパスと名前は、ご利用の環境によって異なる場合があります。実際のパスと名前を使用してください。

      sudo vim /etc/httpd/conf.d/vhost.conf

   3. i キーを押して挿入モードに入ります。

   4. 設定ファイルに次のコードを追加します。

      サンプルコードを使用する前に、次のプレースホルダーの値を置き換えてください：

      • ServerName：ドメイン名。例：example.com。

      • DocumentRoot：アプリケーションディレクトリ。例：/data/wwwroot/wordpress。

      • Directory：アプリケーションディレクトリ。例：/data/wwwroot/wordpress。

      • SSLCertificateFile：証明書公開鍵ファイルのパス。例：/data/cert/certpublic.crt。

      • SSLCertificateKeyFile：秘密鍵ファイルのパス。例：/data/cert/cert.key。

      • SSLCertificateChainFile：証明書チェーンファイルのパス。例：/data/cert/certchain.crt。

      重要

      証明書ファイルのパスが正しいことを確認してください。そうでない場合、HTTPS で Web サイトにアクセスできません。

      以下は、変更された設定ファイルの例です：

      <VirtualHost *:443>
      # サーバーにバインドされているドメイン名を設定します。
      ServerName  example.com
      DocumentRoot "/data/wwwroot/wordpress"
      #ErrorLog "logs/example.com-error_log"
      #CustomLog "logs/example.com-access_log" common
      <Directory "/data/wwwroot/wordpress">
      Options Indexes FollowSymlinks
      AllowOverride All
      Require all granted
      </Directory>
      SSLEngine on
      # SSL 証明書を設定します。パスが証明書をデプロイしたときに指定したパスと同じであることを確認してください。
      SSLCertificateFile  /data/cert/certpublic.crt
      SSLCertificateKeyFile  /data/cert/cert.key
      SSLCertificateChainFile  /data/cert/certchain.crt
      </VirtualHost>

   5. 任意：HTTP リクエストを HTTPS に自動的にリダイレクトするには、<VirtualHost *:80> ブロックに次の設定を追加します。

      #----------HTTP for WordPress Start--------
      <VirtualHost *:80>
          ServerName example.com
          #ServerAlias example.com
          DocumentRoot "/data/wwwroot/wordpress"
          ErrorLog "logs/wordpress-error_log"
          CustomLog "logs/wordpress-access_log" common
          RewriteEngine on
          RewriteCond %{SERVER_PORT} !^443$
          RewriteRule ^(.*)?$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
          <Directory "/data/wwwroot/wordpress">
              Options Indexes FollowSymlinks
              AllowOverride All
              Require all granted
          </Directory>
      </VirtualHost>
      
      #----------HTTP for WordPress End--------

   6. 変更を保存して挿入モードを終了するには、Esc キーを押し、:wq! と入力し、Enter キーを押します。

   7. 次のコマンドを実行してサービスを再起動します。

      sudo systemctl restart httpd

   8. 次のコマンドを実行してデータベースを再起動します。

      sudo service mysqld restart

ステップ 3：SSL 証明書の検証

1. WordPress 管理ダッシュボードで HTTPS ドメイン名を設定します。

   1. WordPress 管理ダッシュボードにログインします。

      管理ダッシュボードの URL、ユーザー名、パスワードを見つけるには、「WordPress アプリケーションイメージを使用して Web サイトを迅速に構築する」をご参照ください。

   2. 左側のナビゲーションウィンドウで、設定 > 一般を選択します。

   3. WordPress アドレス (URL) と サイトアドレス (URL) フィールドに、サイトの完全な HTTPS アドレス (例：https://example.com) を入力します。

   4. 変更を保存 をクリックします。

      説明

      WordPress アドレス (URL) と サイトアドレス (URL) を変更すると、管理ログイン URL は https://example.com/wp-login.php に変わります。example.com をご利用のドメイン名に置き換えてください。

2. Web ブラウザで https://<your domain name> にアクセスします。

   • ブラウザのアドレスバーにロックアイコンが表示された場合、SSL 証明書は正常にインストールされています。

   • HTTPS で Web サイトにアクセスできない場合は、以下を確認してください：

     • Simple Application Server でポート 443 が開いており、他のツールによってブロックされていないことを確認してください。ポート 443 を開くには、「ファイアウォールの管理」をご参照ください。

     • ドメイン名に ICP 登録があることを確認してください。ドメイン名が中国本土のサーバーでホストされている Web サイトに名前解決されている場合は、ICP 登録を取得する必要があります。詳細については、「ICP 登録とは」をご参照ください。

     • 証明書パスが正しく設定されていることを確認してください。アップロードパスが設定されたパスと一致することを確認してください。詳細については、「SSL 証明書の設定」をご参照ください。

関連ドキュメント

サーバータイプによって必要な SSL 証明書のフォーマットが異なります。サーバーに適した正しい証明書をインストールするには、「SSL 証明書のデプロイ」をご参照ください。