SSL

CentOS7にSSLを新規で設定する手順を紹介する。ウェブサーバーはnginxを使用し、証明書は有償のサービスを利用する前提とする。

サーバーにSSLの証明書を設定してもブラウザのエラーが出ることがある。その場合にはフロントやTLSに問題がある場合があり、経験がないと見つけにくい。

SSLの認証ファイルをサーバーにアップしても認証されない場合がある。そんな時に疑うべきこと、確認すべきことをまとめた。たいていはヒューマンエラーである。

SSLに関する様々な疑問を数百社の起業のサーバーに証明書をインストールしたエンジニアが分かりやすく説明します。豊富な実体験に基づいているので、SSLの実際の運用について詳しくなりたい人におすすめです。6500文字の力作！

certbot autoをCronで自動更新すればSSLはずっと無料です。コマンドラインが打てれば、特別な知識がない人でも常時SSLの設定ができます。一度やってみればそんなに難しくはないと分かるでしょう。

CentOS6系でTLS1.2を有効にするにはyum update nssで解決する場合が多いです。SSL証明書のインストールをしたのに「保護しない通信」と表示される場合には、こういう可能性を疑いましょう。

この記事は私が100社以上のSSL設定をしてきた得た苦労や注意点を整理し、エンジニアでない人にSSLとはどういうものか、どういう作業が発生するのかを簡単にまとめたものです。本記事の目次は次の通り。GoogleがSSLを推進する理由、SSL証明書の費用の違い、SSL証明書のインストールについて、SSL設定のフロー、その他注意点。