Q&A
> 自分で調べられる範囲では調べました
これを詳細に書かないとどこで詰まったのか誰も分かりませんね
環境・前提条件
・raspberry pi zero w
・raspbian os
・Express.jsを使ってサーバーを立てています
・Apacheなどは使っていません
やりたいこと
certbotを使ってSSL証明書を設定したい
#やったこと・試したこと
｢Certbot 証明書 設定方法｣や｢certbot apache 使わずに設定｣と調べましたが有用な記事が見つかりませんでした
変に触って今の環境を壊すのは嫌なので証明書発行のみしました
発生している問題・エラー
Apacheなどを使っていないサーバーでのSSL証明書設定が分からないです
どなたかご享受頂けると幸いです
「Express.js 証明書」の検索程度でも、有用そうな情報が見つかりますので、ご確認ください。
@hentaimankochin さん
ご指摘ありがとうございます。
学校の課題の合間で書いたのできちんと確認できてませんでした。
修正しますのでよろしくお願いします
@YT0014 さん
分かりました！
1度見て見ます。
それでも分からなかったらどうやるのかを教えていただいてもよろしいですか？
なるほど、追記見た感じだと何も試してないって事ですね
certbotを設定したいのかsslを設定したいのかだが、発行＆設定を自動でやって欲しいって話なら無理です
発行だけして設定自分でやるんなら問題ないでしょう
> Express.jsを使ってサーバーを立てています
Express.jsは使ったこと無いので回答出来ませんが、検索キーワードが的外れです。
「Express.js SSL設定」とか「Express.js certbot」とかでしょう。
わかりました！
調べてみます！
回答2件
0
ベストアンサー
HTTPサーバに必要なのは
「HTTPS証明書」であってCertbotではありません。
こいつはHTTPS証明書というファイルを生成してくれるだけのツールです。
後は生成されたHTTPS証明書のファイルを使って
Express.jsで勝手に組み込むだけです。
具体的な流れは下記の記事を見て実践した方が早いでしょう。
参考記事: Nodejs(Express) で Let’s Encrypt の無料HTTPS証明書を使う！HTTPからHTTPSは10行以下で書き換え可能だ
【おまけ】リバースプロキシを使う案もあるぞ
HTTPSというのはLet’s Encryptなどを利用して認証局がドメインに対して認証してもらう必要があります。
なのでローカルマシンでの開発したい時は邪魔。
Chrome等で開くと「この証明書は認証されてないけど大丈夫？」←さっさとページを表示しろ。
本番環境ではコードを切り替える？テストが出来ないんだよなぁ、本番環境でテストする？
ApacheやNginx等のWebサーバの既製品を使ってHTTPS通信を実現するという選択肢があります。
ApacheやNginxにはHTTPリクエストを受け取った後、
別のサーバに通信を受け流して結果を受け取り、あたかも自分が生成したかのように結果を返すという手段が存在します。
こういう仕組みを「リバースプロキシ」と呼びます。
今だとNginxを使うのが一般的でしょうか。
Nginxを80番ポート、443番ポートに繋ぎ込んでおき、
自作のExpress.jsのコンテンツを3000番ポート(別の数字でも可能)で稼働させておき
Nginxのサーバにリクエストが送られてきたら、localhost:3000に受け流すように組んで完成です。
(この時3000番ポートは直接通信されないようファイアウォールやルーティング等の設定で外に出ないようにしておく)
投稿2022/05/16 09:13
総合スコア21158
sudo certbot certonly
を実行したのですが
Requesting a certificate for tiny-url.gq
Performing the following challenges:
http-01 challenge for tiny-url.gq
Waiting for verification...
Challenge failed for domain tiny-url.gq
http-01 challenge for tiny-url.gq
Cleaning up challenges
Some challenges have failed.
IMPORTANT NOTES:
- The following errors were reported by the server:
Domain: tiny-url.gq
Type: connection
Detail: 119.10.188.228: Fetching
http://tiny-url.gq/.well-known/acme-challenge/ah3wZ1Fqc73PiORdjwHD-CCqP_pfeS2kYuGvvzEv_qI:
Connection refused
To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address. Additionally, please check that
your computer has a publicly routable IP address and that no
firewalls are preventing the server from communicating with the
client. If you're using the webroot plugin, you should also verify
that you are serving files from the webroot path you provided.
と表示されて失敗しました。
この場合どうすればいいですか？
DNSはちゃんとサーバーのIPです
0
Apache 等の Web サーバーを用いずに certbot の認証をしたいということでしょうか。
具体的な環境が不明なので、正確な回答は難しいと思います。
お使いの環境で、DNS検証は使えますか？
使えるなら DNS 検証を使えば良いと思います。
自分で調べられる範囲では調べました
何を調べられたのかわかりませんが、公式ドキュメントに 自動でSSL処理が取得できない際に マニュアルでSSL証明書を取得する方法について記載があります。
環境が不明なのでコマンド例は記載できませんが、ドキュメントの Manual に
If you’d like to obtain a certificate running certbot on a machine other than your target webserver or perform the steps for domain validation yourself, you can use the manual plugin. While hidden from the UI, you can use the plugin to obtain a certificate by specifying certonly and --manual on the command line.
とあるように コマンドラインから
certbot certonly --manual 検証方法オプション -d example.com その他必要なオプション
のように実行して、certbot を半自動で実行して、画面に表示される検証コードを「検証方法オプション」で指定した方法で、 Web ルートディレクトリのファイルや DNS レコードに「検証コード」を登録する作業を手作業で行ってドメイン検証コードの登録部分を人手で補助することで、SSL証明書を取得できるのではないでしょうか。
投稿2022/05/15 12:16
総合スコア25171
あなたの回答
tips
プレビュー
