表題の通り、Let's Encryptでwwwのありなしに対応してみたので、その時の作業をメモとして残す。

Let’s Encrypt SSL証明書で、wwwあり、なしに対応 - dbit.に記載されている内容を参考にした。

Let's Encrypt - Free SSL/TLS Certificates


先に環境を記載しておく

OS:Ubuntu 18.04 ※20.04でも同じになるはず

サーバ:Apache/2.4.46

※ドキュメントルートは標準設定の/var/www/htmlとする


今回設定したいドメインをexample.comとして話を進める。

最初にCertbotのページを参考にして、https://example.comにアクセス出来るようにする。

#snapのインストール
$ sudo apt update
$ sudo apt install snapd
$ sudo snap install core; sudo snap refresh core

#Certbotのインストール
$ sudo snap install --classic certbot
$ sudo ln -s /snap/bin/certbot /usr/bin/certbot

#Let's Encryptの設定
$ sudo certbot --apache

#あとは画面の指示に従い、メールアドレスとドメインの登録を行う
#入力するドメインはexample.comにする

#設定が終了したら、Apache2の再起動
$ sudo /etc/init.d/apache2 restart

Apache2の再起動後にブラウザのアドレスバーにhttps://example.comを打ち込んでアクセス出来るか?を確認する。




続いて、https://www.example.comの方の手続きを行う。

$ sudo certbot certonly --agree-tos --email info@example.com --webroot --webroot-path /var/www/html -d example.com -d www.example.com

処理がエラーなく終了したら、confファイルを編集する。

$ sudo nano /etc/apache2/sites-available/000-default-le-ssl.conf 

</IfModule>の上の行に下記の記述を追加する。

<VirtualHost *:443>
ServerName www.example.com
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
Redirect permanent / https://example.com/
</VirtualHost>

confファイルを保存した後、

$ sudo /etc/init.d/apache2 restart

でApache2の再起動を行い、ブラウザでhttps://www.example.comが表示されることを確認する。