で猫との生活更新中🐈

AWS Lightsail で独自ドメイン登録からSSL化まで

手順

  1. お名前.comでドメイン登録。
  2. Route53でホストゾーン・Aレコードを作成。
  3. お名前.comでドメインのネームサーバーを変更。
  4. Lightsailのコンソールから「Let’s Encrypt」をインストールしてSSL化。

お名前.comでドメイン登録。

すでにある場合はそのドメインをメモ。

Route53でホストゾーン・Aレコードを作成。

AWSでRoute53を開き「ホストゾーン」を作成する。 作成した「ホストゾーン」にLightsailの静的パブリックIPをAレコードで追加する。

お名前.comでドメインのネームサーバーを変更。

Route53で作成したNSタイプの値を1行ずつ入力する。

Lightsailのコンソールから「Let’s Encrypt」をインストールしてSSL化。

LightsailのSSH接続をクリックしてターミナルを開き、下記のコマンドを入力する。

host example.com

example.com = お名前.comで登録したドメイン

sudo /opt/bitnami/bncert-tool
An updated version is available. Would you like to download it? You would need to run it manually later. [Y/n]:n
Please provide a valid space-separated list of domains for which you wish to configure your web server.
Domain list []:example.com

example.com = お名前.comで登録したドメイン

The following domains were not included: www.example.ie. Do you want to add them? [Y/n]: n
Please select the redirections you wish to enable or disable on your Bitnami 
installation.
Enable HTTP to HTTPS redirection [Y/n]: y
The following changes will be performed to your Bitnami installation:

1. Stop web server
2. Configure web server to use a free Let's Encrypt certificate for the domains: example.ie
3. Configure a cron job to automatically renew the certificate each month
4. Configure web server name to: example.ie
5. Enable HTTP to HTTPS redirection (example: redirect http://example.ie to https://example.ie)
6. Start web server once all changes have been performed

Do you agree to these changes? [Y/n]: y
Please provide a valid e-mail address for which to associate your Let's Encrypt 
certificate.
Domain list: example.ie
Server name: example.ie
E-mail address []: example@gmail.com

example@gmail.com = 自分のメールアドレス

The Let's Encrypt Subscriber Agreement can be found at:
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf
Do you agree to the Let's Encrypt Subscriber Agreement? [Y/n]: y

〜インストール開始〜

インストールが完了すると下記の内容が表示さえるので、『Enter』をクリックすればSSL化は完了です。

Press [Enter] to continue:

コメントを残す

メールアドレスが公開されることはありません。