AWS EC2 Let's Encrypt 無料SSL証明書設定方法（Nginx）

前提条件

AmazonLinux2023で今回は無料SSL証明書設定方法を記載いたします。

※事前に対象EC2サーバーの「パブリック IPv4 アドレス」をDNSに登録しましょう。

Route53の登録方法は下記の内容をご参考にしてください。

AWS EC2 Route 53設定方法

1. AWS マネジメントコンソールから「Route 53」をクリックする。2 .「ダッシュボート」をクリックし、「ホストゾーンの作成」をクリックする。3. 入力、選択し「ホストゾーンの作成」をクリックする。項目説明（入力・選択）ドメイン名取得済みのドメイン名を入力してください。タイプパブリックホストゾーンを選択してください。4. 左側の「ホストゾーン」から「ホストゾーン名」ドメイン名をクリックする。5. 「値/トラフィックのルーティング先」から4個のネームサーバーをコピペします。※こちらの情報をドメイン取得先で利用して...

D1J株式会社

 

https://www.d1j.com/archives/868

セキュリティグループ設定方法を下記の内容をご参考にしてください。

（80番、443番ポートは開放してください。）

AWS EC2セキュリティグループ追加方法

YouTubeでEC2セキュリティグループのご説明しております。https://www.youtube.com/watch?v=8la7hWrkdvg1. EC2の画面右側「セキュリティグループ」をクリックします。「対象のセキュリティグループ ID」をクリックしてください。2. 「インバウンドのルールを編集」をクリックする。AWSのデフォルトの「アウトバンドルール」はすべて許可されています。3. 「ルールを追加」をクリックする。今回は、HTTPとHTTPSをどこからもアクセスできるようにします。CIDRブロック0.0.0.0/0が制限なくアクセスできるようになります。「ルール保存」を...

D1J株式会社

 

https://www.d1j.com/archives/267

Let's Encrypt 無料SSL証明書設定方法（Nginx）

1. 対象のEC2サーバーにログインして下記のコマンドを入力し実行してください。

2. SSL証明書を発行いたします。（以前に対象のEC2サーバーのパブリック IPv4 アドレスをDNSの登録してください。）

※DNSにサーバーのIPアドレスとドメイン名が登録されてないとエラーになる場合あります。

下記のコマンドを入力し実行してください。

3. viでnginx.confを修正いたします。

server { 
    listen 443 ssl;
    listen [::]:443 ssl;
    http2 on;
    server_name _;
    root /usr/share/nginx/html;

    ssl_certificate "/etc/letsencrypt/live/www.d1j.jp/fullchain.pem";
    ssl_certificate_key "/etc/letsencrypt/live/www.d1j.jp/privkey.pem";       
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout 10m;
    ssl_ciphers PROFILE=SYSTEM;
    ssl_prefer_server_ciphers on;


    include /etc/nginx/default.d/*.conf;

    error_page 404 /404.html;
    location = /404.html {
    }
 
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    } 
}

4. Nginxの再起動を行います。以下のコマンドを入力し実施してください。

5. 最後にブラウザで対象ドメインにアクセスしてみましょう。

6. Let's EncryptのSSL証明書は、有効期限が90日間になっております。

下記のコマンドを実施してください。cronがうまく動作しない場合はサーバーの再起動を実施してください。

※certbot renewで「--force-renew」を利用した場合回数制限があります。

1週間5回程度になります。注意してください。

以上で「AWS EC2 Let's Encrypt 無料SSL証明書設定方法（Nginx）」を完了いたしました。