Daily Archives:2016年10月18日

無料でサーバー証明書を取得してウェブサイトを暗号化しよう!Let’s Encrypt!

2016年10月18日
Linux, ウェブ開発
, , ,
4 comments

Let’s Encrypt という無料でサーバー証明書を発行してくれるサービスがあります。
(´-`).。oO(いい時代になったなぁー

サーバー証明書とは、インターネットであなた(クライアント)とサービス提供者(サーバー)との間の通信を秘密にする為に必要なものです。
ウェブで言うと、ウェブブラウザとウェブサーバー間で暗号通信を行う為に必要なものという事です。
サーバー証明書はサービス提供者(サーバー)側で暗号化通信のサービスを提供する為に必要になるものです。

ブログサイトを持っているという事は、ブログというサービスを提供する側になったという事です。(有用なサービスかはともかく…)
暗号化された安全な通信手段を提供するかどうかはサービス提供者側に責任があります。
とはいえ、これまではサーバー証明書を入手するには認証局(CA)業者から ”有償で” 発行してもらうしか手段がありませんでした。
個人で非営利目的のサーバーを運用している場合、これはなかなかハードルが高いものでした。

現実世界では多くの国で「通信の秘密」というのが重要とされ守られています。日本もそうです。
封書で私の恥ずかしい駄文を送っても、配送途中で封筒を開けられ誰かに読まれるという心配はありません。
現実世界では当たり前の様に考えられている事がインターネットではまだ実現出来ていません。これは由々しき事です
暗号化されていないデータは、ネットの通信経路の間で簡単に読まれてしまう危険性がある事をもっと認識すべきです。

Let’s Encryptが正式サービスを始めた事で、サーバー証明書入手のハードルは無くなりました。
サーバー運用者のみなさんは迷う事無くLet’s Encryptのサーバー証明書を入手し、暗号化された安全な通信を提供出来る様にしましょう!Let’s Encrypt!

  • Let’s Encrypt 総合ポータル
    https://letsencrypt.jp/
    ↑サイト運営者が誰なのかいまいち良く解りませんが、日本語で情報提供を行っているサイトです。

さて、前置きが長くなりましたが、サーバー証明書入手とサーバー設定をやって行きましょう。

Read More…