ja ja en ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja en ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja en ja ja ja ja ja ja ja ja ja ja ja en ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja
都道府県型JPドメイン
EV SSLサーバー証明書
運用監視と障害・復旧サービス
サポート       >
よくある質問とその回答
他社からお乗り換えの方
Let’s EncryptによるSSLの設定方法について(DirectAdmin)
Let’s EncryptによるSSLの設定方法について(DirectAdmin)
一部のDirectAdminサーバでは、Let’s Encryptによる無料SSLをご利用いただけます。
共用SSLではなく、お客様自身のドメインによる専用SSLです。
■Let’s Encryptについて
Eコマースには有償のサーバ証明書をお勧めします。
Let’s Encryptは無償かつ簡単な設定で利用できることが大きなメリットですが、半面「誰でもSSLを利用できる」ことから、詐欺など悪意のあるWebサイトが、Let’s EncryptでSSL化して一見安全なサイトに見せかけてしまう事例が報告されています。
社内利用など限られたユーザだけが利用するWebサイトや、とりあえず常時SSL化を達成したい場合などにはLet’s Encryptはおすすめできますが、Eコマースや個人情報入力を求めるページがあるWebサイトでは、利用者の安心と信頼を得られるように、実在確認審査がしっかりした、有償のSSL証明書をお勧めします。
1.Let’s Encryptとは
Let’s Encryptは、SSLサーバ証明書認証局(CA)の一つです。
非営利団体ISRG (Internet Security Research Group) が運営しており、シスコシステムズ、アカマイ、EFF、モジラ財団などの大手企業・団体がLet’s Encrypt を支援しています。
2.特徴(他のサーバ証明書との利用方法の違い)
主な特徴は、無料であることです。
ドメインを所持し、そのドメインのサーバの管理権限を有している人であれば、誰でも無料で証明書を取得できます。商用利用ももちろん可能です(Eコマースに利用するのであれば有料のSSL証明書をお勧めします)
運用の自動化。専用のエージェントプログラムをサーバにインストールし、サーバ証明書の発行申請・審査、発行された証明書のWEBサーバへの設定、証明書更新といった、SSL利用上の手続きや設定作業が、少ない手順で簡単に行えるようになっています。
オープンな技術の採用。証明書の自動発行・更新に使われるACMEプロトコルは、公開されています。
3.審査(認証)について
Let’s Encryptは「ドメイン認証」です。以下の手続きを行い、WEBサイトが確かに存在し、申請者がそのWEBサイトの管理権限を有することを確認します。
認証局から指定された名前のファイルをWEBスペースに設置
認証局は、指定したファイルにHTTPまたはHTTPSでアクセスしてファイルの存在を確認
ファイルの存在が確認できれば認証完了
認証の手続きも自動的に行われますので、認証ファイルの設置について意識することはありません。
4.有効期限と更新について
Let’s Encryptサーバ証明書の有効期限は3ヶ月です。期限が近づくと自動的に更新されます。ほとんどの場合、一度証明書を設定すれば、以後はほとんど手がかかりません。
Let’s Encryptは比較的新しい証明書ですが、ルート証明書はほとんどのモダンブラウザにインストールされています。