ニフクラ（FJcloud-V）Let's Encrypt 無料SSL証明書設定方法

RockyLinux9.5で今回は無料SSL証明書設定方法を記載いたします。

※事前に対象サーバーの「グローバル IPアドレス」をDNSに登録しましょう。

1. 対象のサーバーにログインして下記のコマンドを入力し実行してください。

$ sudo -i	rootユーザーに昇格いたします。
# yum install -y epel-release.noarch	EPELをインストールいたします。
# yum install -y httpd	Apacheをインストールいたします。
# yum install -y mod_ssl	mod_sslをインストールいたします。
# yum install -y certbot	certbotをインストールいたします。
# systemctl enable httpd	サーバー再起動時に自動起動いたします。
# systemctl start httpd	Apacheを起動いたします。

2. SSL証明書を発行いたします。（その前にグローバルIPアドレスをDNSの登録してください。）

下記のコマンドを入力し実行してください。

# certbot certonly --webroot -w /var/www/html -d www.d1j.jp --key-type rsa --cert-name www.d1j.jp --register-unsafely-without-email --agree-tos -n

ドメイン名はDNSに登録したドメインを入力してください。 -d のあとは利用したいドメイン名（FQDN）になります。 /var/www/htmlの配下にLet's Encrypt認証ファイルが作成されます。 Apacheは起動状態にいたします。（80番ポート利用します。） --cert-nameは内部ファイルのラベルになります。

# certbot certonly --webroot -w /var/www/html -d www.d1j.jp --key-type rsa --cert-name www.d1j.jp --register-unsafely-without-email --agree-tos -n Saving debug log to /var/log/letsencrypt/letsencrypt.log Account registered. Requesting a certificate for www.d1j.jp and ssl.d1j.jp Successfully received certificate. Certificate is saved at: /etc/letsencrypt/live/www.d1j.jp/fullchain.pem Key is saved at: /etc/letsencrypt/live/www.d1j.jp/privkey.pem This certificate expires on 2025-07-26. These files will be updated when the certificate renews. Certbot has set up a scheduled task to automatically renew this certificate in the background. If you like Certbot, please consider supporting our work by: Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le

3. viでssl.confを修正いたします。

# vi /etc/httpd/conf.d/ssl.conf	viでssl.confを修正いたします。
SSLCertificateFile /etc/letsencrypt/live/www.d1j.jp/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/www.d1j.jp/privkey.pem	SSLCertificateFileとSSLCertificateKeyFileの部分を さきほど発行したSSL証明書発行の場所に修正いたしましょう。

4. 最後にブラウザで対象ドメインにアクセスしてみましょう。

以上でニフクラ（FJcloud-V）Let's Encrypt 無料SSL証明書設定方法を完了いたしました。