翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

bncert で HTTPS Lightsailを使用して WordPress サイトを保護する

WordPress のウェブサイトでハイパーテキスト転送プロトコルセキュア（HTTPS）を有効にすることによって、訪問者がウェブサイトが安全であること、暗号化されたデータを送受信していることを保証します。セキュリティで保護されていないウェブサイトのアドレスは http://example.com などの、http で始まり、セキュリティで保護されたウェブサイトのアドレスは https://example.com などの https で始まります。ウェブサイトが主に情報提供を目的としたものでも、HTTPS を有効にすることをお勧めします。これは、HTTPS が有効になっていない場合、ほとんどのウェブブラウザがウェブサイトの訪問者にウェブサイトが安全でないことを通知し、その結果ウェブサイトの検索エンジンの結果でランクが下がるためです。

このガイドでは、Bitnami HTTPS 設定ツール (bncert) を使用して、HTTPS をAmazon Lightsailの Bitnam により保証された WordPress インスタンスで有効化する方法を説明します。これは、リクエスト時に指定するドメインおよびサブドメインに対してのみ証明書を要求することを許可します。また Certbot を使用して、ドメインに証明書を、そしてサブドメインにワイルドカード証明書をリクエストできます。ワイルドカード証明書はドメインのすべてのサブドメインに使用できます。これは、トラフィックをインスタンスに誘導するために使用するサブドメインがどれかわからない場合に役立ちます。ただし、bncert ツールと違い、Certbot は証明書を自動的に更新しません。Certbot を使用する場合は、90 日ごとに証明書を手動で更新する必要があります。Certbot を使用して HTTPS を有効にする方法の詳細については、「チュートリアル: WordPress インスタンスで Let's Encrypt の SSL 証明書を使用する」を参照してください。

目次

ステップ 1: プロセスについて学ぶ

WordPress のウェブサイトで HTTPS を有効にするには、SSH を使用してLightsail インスタンスに接続して、bncert ツールを使用して SSL/TLS 証明書を Let's Encrypt 認証機関から要求します。証明書をリクエストする際は、ウェブサイトのプライマリドメイン (example.com) や代替ドメイン (www.example.com や blog.example.com など）を指定します。Let's Encrypt は、ドメインの DNS で TXT レコードを作成するように求めるか、またはそれらのドメインがリクエスト元のインスタンスのパブリック IP アドレスにトラフィックをすでに送信していることを確認することによって、ドメインを所有していることを確認します。

証明書が検証されたら、WordPress のウェブサイトを構成して、HTTP から HTTPS へ訪問者を自動的にリダイレクト (http://example.com から https://example.com にリダイレクト) し、訪問者が暗号化された接続を使用するように強制します。また、www サブドメインをドメインの頂点 (https://www.example.com を https://example.com にリダイレクト) またはその逆 (https://example.com を https://www.example.com にリダイレクト) に自動的にリダイレクトするようにウェブサイトを設定することもできます。これらのリダイレクトは、bncert ツールを使って設定することもできます。

Let's Encrypt では、ウェブサイトで HTTPS を維持するために 90 日ごとに証明書を更新する必要があります。bncert ツールは証明書を自動的に更新するので、ウェブサイトに専念する時間を増やすことができます。

bncert ツールの制限事項

bncert ツールには次の制約事項があります。

ステップ 2: 前提条件を完了させる

以下の前提条件を満たします (まだ満たしていない場合)。

ステップ 3: インスタンスに接続する

次のステップに従って、Lightsail コンソールでブラウザベースの SSH クライアントを使用して WordPress インスタンスに接続します。

ステップ 4: インスタンスに bncert ツールがインストールされていることを確認

次のステップを完了して Bitnami HTTPS 設定ツール (bncert) がインスタンスにインストールされていることを確認します。このツールは Certified by Bitnam WordPress インスタンスの作成時にプリインストールされません。しばらく前に Lightsail で作成されたWordPress のインスタンスは、bncert ツールを手動でインストールすることを必要とします。このステップでは、ツールがインストールされていない場合にツールをインストールする方法を説明します。

ステップ 5: WordPress インスタンスで HTTPS を有効にする

bncert ツールがインスタンスにインストールされていることを確認したあと、次のステップを実行して WordPress インスタンスで HTTPS を有効にします。

ステップ 6: ウェブサイトで HTTPS を使用しているかどうかをテストする

WordPress インスタンスで HTTPS を有効にしたら、bncert ツールを使用して指定したドメインを全て参照し、ウェブサイトが HTTPS を使用していることを確認する必要があります。次の例に示すように、各ドメインにアクセスすると、セキュリティで保護された接続を使用していることがわかります。

bncert ツールの実行時に選択したオプションに応じて、www なしアドレスがドメインの www ありサブドメインへリダイレクトするか、その逆が実行されます。