ゼロからはじめるシステム開発

　こんにちは！
　ナビゲータのEVEです。

　本日は、クラウドVPSを再インストールしてから、YouTube用の動画をせっせ、せっせと、製造していました。Apacheまでインストール終えて、現在は、SSL/TLSをインストールをしようとしています。
　以前、SSL/TLSを導入しようとしたのですができませんでした。理由は、SSL/TLSの知識が全くなかったから・・・。しかし、現在は、一通りの知識は持っています。まっ、何とかなるだろうと思ったのですが、やっぱり、非常にめんどくさい・・・。Xserverからツール等用意されており、普段自分がやるよりかなり簡単になっているようなのですが、それでもめんどくさい・・・。今日は、そのXserverでのSSL/TLSについての導入について解説をしていきます。



[SSL/TLSの購入]
　まず、SSL/TLSを購入します。ログイン後、メイン画面に表示される、[追加申込み]ボタンを押下し、購入手続きに進みます。一応入会前に、DV SSLを提供しているという話だったのですが、DV SSLという文字はありません・・・。しかも、無料と聞いていたのですが、無料でない・・・。今、入会前のメールを再度見たけれど、無料という回答はもらっていなかった・・・。なんで、無料と思ったのだろうか？？？
　必要な情報は、契約期間とコモンネームで、私の場合、www.pro2grammer.comになります。それを入力し、支払を済ませました。
　購入が終わったから、メイン画面に表示されているかな？っと思ったのですが、表示されていません。あれっと思って、メールボックスを見ると、メールが届いていました。そのメールによると、以下の流れで導入することが分かりました。

[1]　SSLを適用するドメイン名で承認用メールアドレスを用意する。
[2]　表示されたSSL証明書のご契約一覧より取得申請する。
[3]　申請後、承認用メールアドレス宛にSSL発行の承認メールが届きます。

メール本文自体は、7項目並んでいるのですが、ステップ的には、3つになるようです。まず、取得したドメインのメールアドレスを作成しなくてはいけません。私の場合は、

master@pro2grammer.com

といった感じのアドレスを用意しなくてはいけません。なので、早速Postfixのページを見ると、正式なSSL/TLSが必要だという話(笑)。SSL/TLSを導入しようと、ドメイン用のメールアドレスを作成しようとしているのに、そのPostfixを構築するために、SSL/TLSが必要だというのです。笑っちゃいます(笑)。多分ですが、SSL/TLSがなくてもメールの送受信はできるはずなので、SSL/TLSを解除したPostfixの構築手順を探します。
　それが、項番[1]なのですが、[2]では、CSR情報を取得し、Xserverのシステムに入力しなければいけないのですが、そのやり方が、

Apache+ApacheSSL
Apache+MODSSL
Apache+OpenSSL

と三種類もマニュアルに書いてあります。そのうちどれかを選択し、CSRを作成するのですが、できれば統一してほしい。ただ、その中身を見ても省略されているところが多く、実際に今やってみて、やっと納得できたといった感じです。本来、SSL/TLSとは設定がめんどくさいモノです。だから、作業フローを作り、そのフローに基づきどのような事をしなければいけないのか書いておいてほしかった・・・。そして、その文章の中に「承認用メールアドレスを選択し、ご登録担当者情報を入力します」とある。どこかに予め承認用メールアドレスを登録しなくてはいけないのでしょうか？
　一応承認用メールアドレスにリンクがあり、承認作業をするという流れになるようなのですが、ここから先が多分、めんどくさいと思われます。今回承認してくれたCAの上位のCAの情報をApacheに入力するなどしなければならないからです。

　という状況で、今日一日四苦八苦していました。週末SSL/TLSなしでPostfixが構築可能かどうか検証します。週末、動画が作れるかどうか不明・・・。

　という状況です。

　できるだけ、作れるように頑張ります。

　では、また！

追伸・・・。
　また、SSL/TLSを、SSLと使用していますが、今回は、Xserverまたは「Ubuntu サーバー徹底構築」からのに記載されているモノについては、そのまま利用させていただいています。TLSや、SSL/TLSっという記述ではユーザーが理解されないという配慮だと思います。加えて、私の任意の記述にもSSLと記載した点については、お詫びいたします。SSLではなく、SSL/TLSです。先ほど修正しました。
　いいわけなんですけれど・・・・。見る資料見る資料にSSLって書いてあるから、SSLって書きたくなっちゃうんですよね・・・。プロ意識もつって難しい・・・。