SSL

certbot autoをCronで自動更新すればSSLはずっと無料です。コマンドラインが打てれば、特別な知識がない人でも常時SSLの設定ができます。一度やってみればそんなに難しくはないと分かるでしょう。

CentOS6系でTLS1.2を有効にするにはyum update nssで解決する場合が多いです。SSL証明書のインストールをしたのに「保護しない通信」と表示される場合には、こういう可能性を疑いましょう。

この記事は私が100社以上のSSL設定をしてきた得た苦労や注意点を整理し、エンジニアでない人にSSLとはどういうものか、どういう作業が発生するのかを簡単にまとめたものです。本記事の目次は次の通り。GoogleがSSLを推進する理由、SSL証明書の費用の違い、SSL証明書のインストールについて、SSL設定のフロー、その他注意点。