Simple Application Server:WordPress 環境 (Linux) への SSL 証明書のインストール

ステップ 1： SSL 証明書の購入

ステップ 2： SSL 証明書の設定

発行後、証明書のステータスが [発行済み] に変わります。SSL 証明書をサーバーにデプロイして構成します。証明書のデプロイとインストールの詳細については、「SSL 証明書のデプロイ」をご参照ください。

1. SSL 証明書をアップロードしてデプロイします。

   1. 左側メニューで、デプロイメント管理 > クラウドサーバーのデプロイ を選択します。

   2. クラウドサーバーのデプロイ ページで、タスクの作成 をクリックします。

      1. 基本設定 ページで、カスタムタスク名を入力し、次へ をクリックします。

      2. 証明書を選択する ページで、証明書タイプを選択し、SSL 証明書をクラウドサーバーに関連付けます。次へ をクリックします。

      3. リソースの選択 ページで、適切なクラウドサーバーとリソースを選択します。次へ をクリックします。

         • システムは、お使いの Alibaba Cloud アカウント配下で Web アプリケーションを実行している、対象のクラウドサーバーインスタンスをすべて自動的に検出します。リソースが表示されない場合は、クラウドサーバーで Nginx や Apache などの Web アプリケーションが実行されていることを確認してください。

         • インスタンスに証明書が以前にデプロイされている場合は、証明書の名前が表示されます。

      4. デプロイ設定 ページで、次の表に従って証明書をクラウドサーバーにデプロイします。OK をクリックします。

         重要

         証明書構成ディレクトリがサーバーに存在しない場合、システムが自動的に作成します。コンソールで設定したパスは、クラウドサーバーの Web アプリケーション設定における証明書ファイルパスと一致させる必要があります。

         設定項目	説明	設定例
         [証明書のパス]	クラウドサーバー上の証明書ファイルの絶対パスを設定します。	/data/cert/certpublic.crt
         [秘密鍵のパス]	クラウドサーバー上の秘密鍵ファイルの絶対パスを設定します。	/data/cert/cert.key
         [証明書チェーンのパス]	クラウドサーバー上の証明書チェーンファイルの絶対パスを設定します。	/data/cert/certchain.crt
         [コマンドを再読み込み]	証明書をデプロイした後、証明書を有効にするには、Web アプリケーションを再起動するか、その設定を再読み込みする必要があります。ここに、再起動または再読み込みのコマンドを入力します。 重要 これらのコマンドを実行すると、サービスの起動に失敗する可能性があります。この場合は、クラウドサーバー上で直接操作してください。	不要です。

      5. 確認ダイアログボックスで、OK をクリックします。

2. SSL 証明書を設定します。

   1. Simple Application Server にリモート接続します。詳細については、「Linux サーバーへのリモート接続」をご参照ください。

   2. 次のコマンドを実行して、vhost.conf 設定ファイルを編集します。

      説明

      この例では、WordPress 環境にデフォルトで Apache がインストールされていることを想定しています。設定ファイルのパスと名前は、お使いの環境によって異なる場合があります。実際の環境に合わせて調整してください。

      sudo vim /etc/httpd/conf.d/vhost.conf

   3. i を押して編集モードに入ります。

   4. 設定ファイルに次のコードを追加します。

      サンプルコードを使用する前に、次の設定項目を更新してください。

      • ServerName： ドメイン名 (例: example.com)

      • DocumentRoot： アプリケーションディレクトリ (例: /data/wwwroot/wordpress)

      • Directory： アプリケーションディレクトリ (例: /data/wwwroot/wordpress)

      • SSLCertificateFile： 証明書ファイルのパス (例: /data/cert/certpublic.crt)

      • SSLCertificateKeyFile： 秘密鍵ファイルのパス (例: /data/cert/cert.key)

      • SSLCertificateChainFile： 証明書チェーンファイルのパス (例: /data/cert/certchain.crt)

      重要

      証明書ファイルパスが正しくない場合、HTTPS アクセスができなくなります。

      設定例：

      <VirtualHost *:443>
      # ドメインをサーバーにバインド
      ServerName  example.com
      DocumentRoot "/data/wwwroot/wordpress"
      #ErrorLog "logs/example.com-error_log"
      #CustomLog "logs/example.com-access_log" common
      <Directory "/data/wwwroot/wordpress">
      Options Indexes FollowSymlinks
      AllowOverride All
      Require all granted
      </Directory>
      SSLEngine on
      # SSL 証明書を設定します。パスはデプロイ設定と一致させる必要があります。
      SSLCertificateFile  /data/cert/certpublic.crt
      SSLCertificateKeyFile  /data/cert/cert.key
      SSLCertificateChainFile  /data/cert/certchain.crt
      </VirtualHost>

   5. (必要な場合) HTTP リクエストから HTTPS への自動リダイレクトを有効にする場合は、<VirtualHost *:80> にも設定を追加する必要があります。

      コードブロックに次の設定情報を追加します。

      #----------HTTP for WordPress Start--------
      <VirtualHost *:80>
          ServerName example.com
          #ServerAlias example.com
          DocumentRoot "/data/wwwroot/wordpress"
          ErrorLog "logs/wordpress-error_log"
          CustomLog "logs/wordpress-access_log" common
          RewriteEngine on
          RewriteCond %{SERVER_PORT} !^443$
          RewriteRule ^(.*)?$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
          <Directory "/data/wwwroot/wordpress">
              Options Indexes FollowSymlinks
              AllowOverride All
              Require all granted
          </Directory>
      </VirtualHost>
      
      #----------HTTP for WordPress End--------

   6. 編集後、Esc を押し、:wq! と入力して Enter を押し、保存して終了します。

   7. 次のコマンドを実行して、サービスを再起動します。

      sudo systemctl restart httpd

   8. 次のコマンドを実行して、データベースを再起動します。

      sudo service mysqld restart

ステップ 3：SSL 証明書の検証

1. WordPress 管理パネルで HTTPS ドメインを構成します。

   1. WordPress 管理パネルにログインします。

      管理パネルの URL、ユーザー名、パスワードを取得する方法については、「WordPress アプリケーションイメージを使用したウェブサイトの迅速な構築」をご参照ください。

   2. 左側メニューで、設定情報 > [一般] を選択します。

   3. [WordPress アドレス (URL)] と [サイトアドレス (URL)] に、紐付けおよび名前解決が完了したドメイン名を入力します。この例では https://example.com を使用します。

   4. [変更を保存] をクリックします。

      説明

      [WordPress アドレス (URL)] と [サイトアドレス (URL)] を変更すると、管理パネルのログイン URL は https://example.com/wp-login.php になります。example.com を実際のドメインに置き換えてください。

2. ブラウザで https://お使いの Simple Application Server のドメイン にアクセスします。

   • ブラウザのアドレスバーにロックアイコンが表示される場合、SSL 証明書は正常にインストールされています。

   • HTTPS 経由でサイトにアクセスできない場合は、次のようにトラブルシューティングを行います。

     • Simple Application Server のポート 443 が開いており、他のツールによってブロックされていないことを確認してください。ポート 443 を許可する方法については、「ファイアウォールの管理」をご参照ください。

     • ICP 备案のステータスを確認してください。ドメインが中国本土のサーバーに名前解決されている場合は、ICP 备案が完了していることを確認してください。詳細については、「ICP 备案とは」をご参照ください。

     • 証明書パスの構成を確認してください。アップロードした証明書パスが構成されたパスと一致していることを確認してください。詳細については、「SSL 証明書の構成」をご参照ください。

参考資料

サーバータイプによって、サポートされる SSL 証明書のフォーマットが異なります。サーバータイプに応じて適切な SSL 証明書を選択してください。詳細については、「SSL 証明書のデプロイ」をご参照ください。