何故かWindows上のApacheでLet’s Encrypt が上手くいかず、ZeroSSLを使ったところ5分くらいで無事証明署ファイルをダウンロードでき、その後httpsアクセスできるようになったので、そのときの手順を備忘録として残しておきます。
コマンドライン（黒い画面）を使わずにSSL証明書をセットアップできます。
今回は、ドキュメントルート以下の特定の位置に指定ファイルを閲覧できる状態にしてサイト所有者であることを証明する方法でいきます。
（DNSレコードのだと、若干面倒。指定されたファイルを使う方がWindowsでは楽ちん！！）
1,ZeroSSlに登録
アカウントを作成する
ZeoSSLで証明書を発行できるように、サイト登録まで行っておきます。
上のリンクから、公式サイトに行き、会員登録をします。
必要なのは、メアドだけ。パスワードを適当に定めればOKです。
「無料プラン」であることを確認しておきます。
ドメインを登録する
続いて、自分のドメインを登録します。
新しい証明書の発行を選択します。
ここではexample.comを例示として登録していきます。（所有者証明から先は進めないけど）
うっかり1yearの方を選ぶと有料です、ご注意下さい！無料は90-Dayだけ
ここはオンにしておきます。
ちなみに「検証の前に、連絡先情報と証明書のCSRを自動生成します。連絡先などを手動入力したいならチェックを外してください。」みたいなことが書いてあります。
ここで「Free」が「Selected」であることを確認しておきます。
そして、右下の「Next Step」で次に進みましょう。
サイト所有者であることを証明する
ファイルを設置する方式で所有者であることを証明します。
「HTTP File Upload」を選択。
「Download Auth File」をクリックしてダウンロードしたtxtファイルを、指示通りの箇所に設置します。
ドキュメントルートが「前略）￥test」という場所のフォルダだとすると、以下のような感じです。
フォルダ名を間違えないようにしましょう。
やたら長い名前のtxtファイルが、ダウンロードしたやつです。
http://example.com/.well-known/pki-validation/8B82096E74641D2BBEB94B2FDE64C597.txt
にアクセスできることを自身で確認した後に、ZeroSSLのサイトに戻り右下の「Next Step」を押します。
（URLは各自のものに置き換えましょう。テキストファイル名も多分各々で異なります。）
なお、アクセスできない！という時は、ポート80番の開放がされているか確認しましょう(ポート開放手順はこちらを参考にしてください)
「Verify Dmain」をクリックし、ZeroSSL側でもファイルが確認されたら証明ファイルの種類の選択画面に行きます。
「Apache」を選択。
zipファイルをダウンロードできるようになるので、保存して解凍。3つのファイルがあるはずです。
- ca_bundle.crt（CA 証明書）
- certificate.crt（サーバ証明書）
- private.key（秘密鍵）
これで証明書ファイル一式の入手に成功しました。
首尾よく行うとここまで5分でもかかりません。
証明書などのファイル3点セットを、C:\apache\zerossl にでもコピペしておきましょう。
2，apacheの設定ファイルでSSL化設定
ここからは、Apacheの設定ファイルにいくつか記述していきます。
httpd.confでの設定
C:\apache\conf\httpd.conf
を編集します。
編集するのは2カ所だけ！
1，「mod_ssl」を有効化
まず、「mod_ssl」を有効化します。
#LoadModule ssl_module modules/mod_ssl.so上の行の#を削除して、コメントアウトを解除します。下のように。
LoadModule ssl_module modules/mod_ssl.so2，httpd-ssl.confを読み込ませる
2つめは、httpd-ssl.confを読み込むようにします。
#Include conf/extra/httpd-ssl.conf上の行の#を削除して、コメントアウトを解除します。下のように。
Include conf/extra/httpd-ssl.confあとは上書き保存をして、Apacheを再起動します。
httpd-ssl.confでの設定
1，環境に応じて変更
C:\apache\conf\extra\httpd-ssl.conf
を編集します。
<VirtualHost _default_:443>
ーーー中略ーーー
DocumentRoot "C:\apache\htdocs\public"
ServerName example.com:443
ServerAdmin 適当なメアド（デフォルト設定からは変更すること！）まず、上記の3項目をそれぞれにあった形に変更します。
「ServerAdmin」のメアドは、架空でもいいのでデフォルト設定から変更しないといけません。
（でないとエラーになるっぽいですね）
2，証明ファイル3点セットの場所を指定
ファイル3点がC:\apache\zerossl にあることを前提にしています。
httpd-ssl.confの3行の設定をこのように書き換えます。
SSLCertificateFile "C:\apache\zerossl\certificate.crt"
SSLCertificateKeyFile "C:\apache\zerossl\private.key"
SSLCertificateChainFile "C:\apache\zerossl\ca_bundle.crt"1行1行が離れているので、それぞれの設定項目名を検索して書き換えましょう。
上書き保存をしたら、Apacheを再起動させましょう。
C:\apache\bin>httpd -k restart3，443番のポート解放（ルーターとOSで設定）
Windowsの設定
こちらのサイトを参考に、443番ポートを解放します。
TCP,UDPとりあえず両方の通信を許可しておけば不具合はありません。
「受信の規則」「送信の規則」の両方を設定する必要があるのでご注意下さい！
なお、80番ポートもこの際に、まだ未解放なら併せて解放しておきましょう。
ルーターの設定
- サーバーとして使うWindows PCのIPアドレスを固定
- そのIPアドレスに対して「ポート転送」ルールの追加
- ポート80，443を設定
大体この順番で作業すれば成功します。
ルーターの設定は各社千差万別なので、各自調べましょう。
解放できているかは、ポート開放チェッカーで調べられます。
4,正常にSSL化できてるか確認
自分のサイトにアクセスします。
そしてURL左側に鍵マークが付いていれば成功です！！
一応、鍵マークをクリックしてみると「この接続は保護されています」とあるので、更にクリック。
「証明書は有効です」をクリックしてみると、ちゃんとzeroSSLが使用されていることが分かります。
５，zeroSSL無料版の証明書を更新
更新時期まであと14日くらいの時期にメールが届きます。
Certificate Expiring Soon: anime.server-on.net
This is to notify you that your certificate with the common name example.com will expire in 14 days. To renew your certificate, please click the button below.
Renew Certificate
For more information about how to renew certificates on ZeroSSL, please navigate to our Help Center.
Need assistance? Our team here at ZeroSSL is ready to help with any questions you might have. Feel free to reach out by sending an email to [email protected].
Thank you for choosing us,
ZeroSSL Team
メールが届いたら公式サイトにログインして、前述の手順を新たに1度行うだけです。
ログインすると残り僅かと表示されるので、「Renew」をクリックして再度証明書を発行しましょう。
まとめ Windowsで動かすApacheをSSL(https)化 手順
- ZeroSSLで証明書ファイル取得
- アカウント作成
- ドメイン登録
- ダウンロードしたファイルを所定の場所に公開
- 所有者だと証明完了
- 証明ファイル3点セットをダウンロード
- 証明ファイルをApacheにセット
- 証明3点セットを適当な場所にコピペ
- httpd.confでssl化用モジュールを読み込ませる
- httpd.confでhttpd-ssl.confを読み込ませる
- httpd-ssl.confでドメインなど設定
- httpd-ssl.confに証明書3点セットの場所を記述
- apacheを再起動
- ポート開放
- Windowsのファイヤウォール設定で、443番を解放（80も）
- ルーターの設定で443番を解放（80も）
- ポート開放チェッカーで確認
一連の手順に沿って作業すれば必ず、https://～～で自分のサイトにアクセスできるようになるのでご安心ください。
apache関連の記事こちらもごらん下さい！
