AWSにサイトを引っ越ししてHTTPS化した話

Transcript

1. "84ʹαΠτΛҾͬӽͯ͠͠
 )5514Խͨ͠࿩ 
   +"846(
   (VONB
   JXBOBP ඇΤϯδχΞ͕
2. ࠷ॳͷ༧ఆ ඇΤϯδχΞ͕࠷௿ݶͷษڧͰ
   $MPVE
   1SBDUJUJPOFS
   ʹड͔ͬͨ࣌ͷ
   ษڧํ๏ͱ
   डݧػձͷ஍Ҭ֨ࠩ࠘Έઅ Ͱ͕ͨ͠ɺαΠτͷҠసΛ࣮ݱͨ͠ͷͰͦͷ࿩Λ
3. ࠓ·ͰͷαΠτ "4")*
   ωοτͷϗʔϜϖʔδαʔϏε
   ʢʹಠࣗυϝΠϯͰ͸ͳ͍ʣ )551઀ଓͷΈ αΠτͷߋ৽͸'51ܦ༝ αΠτͷϨΠΞ΢τ͸ςʔϒϧλά
4. ͦΖͦΖอޢ͞Ε͍ͨʂ
5. ͦͷલʹ΍ͬͨ͜ͱ "4")*
   ωοτ "84 ಠࣗυϝΠϯΛͱͬͯಠࣗυϝΠϯܦ༝ͰΞΫηεՄೳʹ "4")*
   ωοτͷυϝΠϯ ಠࣗυϝΠϯ 3PVUF
    4 ϦμΠϨΫτ ௕͍63- ୹͍63-
6. ެࣜνϡʔτϦΞϧݟͳ͕Β
   4ͷઃఆΛͨ͠Β
   ࢓૊Έ͸Α͘Θ͔Βͳ͍͚Ͳ
   ϦμΠϨΫτ͕Ͱ͖ͨʂ ͚Ͳɺϖʔδ։͘ͱ"4")*
   ωοτͷ63-ͩ͠)551ͩ͠
7. ͦΖͦΖอޢ͞Ε͍ͨʂʂ
8. 4ͱ$MPVE'SPOUͰ
   )5514ԽͰ͖·͢Α
9. ͩͬͨΒ·ͨ
   ެࣜνϡʔτϦΞϧݟΕ͹
   ָউͳͷͰ͸ʂ
10. ͱ͍͏͜ͱͰ։࢝ ྫ: ಠࣗυϝΠϯΛ࢖༻ͯ͠੩త΢ΣϒαΠτΛ ηοτΞοϓ͢Δ ྫ: Amazon CloudFront Ͱ΢ΣϒαΠτΛߴ଎Խ͢Δ ҎԼͷ̎ͭͷνϡʔτϦΞϧ͕Ͳ͏΍ΒͦΕͬΆ͍ͧ https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/dev/website-hosting-cloudfront- walkthrough.html https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/dev/website-hosting-custom- domain-walkthrough.html
11. ·ͣ͸4ͰϗεςΟϯά ݩͷαΠτ͔Β%-ͨ͠ϑΝΠϧҰࣜΛ4ʹΞοϓϩʔυ
12. 4ͰαΠτͷϗεςΟϯά 4ʹ࡞ͬͨυϝΠϯ໊ͷόέοτʹIUNM ϑΝΠϧͳͲΛΞοϓϩʔυ
    ʮϦμΠϨΫτʯઃఆͩͬͨͷΛ
 ʮϗεςΟϯάʯʹมߋ
    όέοτϙϦγʔΛύϒϦοΫʹ
 ʢެࣜϖʔδͷهࡌΛͦͷ··ίϐϖͰʣ
    %/4ͷ"ϨίʔυͷΤΠϦΞεઃఆͰαΠ τ৘ใͷ͋Δ4όέοτʹϧʔςΟϯά

13. 4ʹ͓Ҿͬӽ͠Ͱ͖ͨʂ "4")*
    ωοτ "84 ಠࣗυϝΠϯͰ΋αΠτ͕දࣔ͞ΕΔ "4")*
    ωοτͷυϝΠϯ ಠࣗυϝΠϯ 3PVUF
     4
14. Ͱ΋͍͍Ճݮอޢ͞Ε͍ͨʂ
15. ͜͜·Ͱ෼͔Β෼ఔ౓
    ͯ͜ͱ͸ɺ
    ͜ͷઌ΋ָউͰ͸ʂ
16. ͍ͭʹ)5514Խ΁ʂ $MPVE'SPOUΛ։͖·͢ʂ
17. ઃఆ͍͖ͯ͠·͢ νϡʔτϦΞϧͷࢦࣔ௨Γʹೖྗɾબ୒Λɾɾɾ
18. ઃఆ׬ྃʂ
19. ͷ͸͕ͣɾɾɾɹΤϥʔʂ
20. ΤϥʔϝοηʔδΛάάΔ $MBTTNFUIPE͞Μͷϒϩά͕ ෆ໌఺͕ग़Δ౎౓ɺϒϥ΢βͷλϒ͕૿͑·͢
21. ͭ·Γɺ ࠓ೥
    
    
    ෇͚ͷΞφ΢ϯεʹ υΩϡϝϯτ΋ɺӳޠ൛ͷํʹ͸هड़͕௥Ճ ࠷ۙ࢓༷͕มΘ͚ͬͨͲɺ೔ຊޠυΩϡϝϯτͷमਖ਼·ͩ $/".&Λઃఆ͢Δࡍɺ֘౰͢Δ
    44-5-4ূ໌ॻͷొ࿥͕ඞਢʹ
22. $FSUJpDBUF
    .BOBHFS
    ొ৔ 4ͱ$MPVE'SPOU͚ͩͰ׬݁͢Δ͸ͣͩͬͨͷʹɾɾɾ
23. ؾΛऔΓ௚ͯ͠ূ໌ॻͷϦΫΤετΛ υϝΠϯ͸3PVUFͰ؅ཧͯ͠Δ͔Βɺ
 υϝΠϯͷ؅ཧऀূ໌͸ָͳ͸ͣ
24. ͱ͜Ζ͕ɺɺɺ $SFBUF
    SFDPSE
    JO
    3PVUF
     ը໘ʹग़ͯ͘Δ͸ͣͷ ͜ͷϘλϯ͕ग़ͯ͜ͳ͍ ࢓ํ͕ͳ͍ͷͰɺ
    3PVUF
    
    ʹ$/".&ϨίʔυΛࣗ෼Ͱ௥Ճ
25. ແࣄɺূ໌ॻ͕ൃߦࡁʹ
26. ؾΛऔΓ௚ͯ͠$MPVE'SPOUʹ໭Δ ͕ɺ ˕
    $VTUPN
    44-
    $FSUJpDBUF
    FYBNQMFDPN ͷબ୒ࢶʹɺ࡞ͬͨ͸ͣͷূ໌ॻ͕ग़ͯ͜ͳ͍ʂ ΋͔ͯ͠͠൓өʹ͕͔͔࣌ؒΔͷ͔ͳʁɹ৸Α͏ɻ
27. ཌே ·ͩબ୒ࢶʹग़ͯ͜ͳ͍
28. ͷͰɺάάͬͨͱ͜Ζ ͜Εͩʂ "84
    ϦʔδϣϯΛ
    ถࠃ౦෦ʢόʔδχΞ๺෦ʣ CloudFront Ͱ SSL/TLS ͷূ໌ॻΛ࢖༻͢ΔͨΊͷཁ݅
29. ΍ͬͱ$MPVE'SPOUͷ
 ઃఆ׬ྃ
30. 3PVUFʢ%/4 ͷ"Ϩίʔυ ΤΠϦΞεͷઃఆΛ
    $MPVE'SPOU
    σΟετϦϏϡʔγϣϯ
    ʹมߋ͢Ε͹0,ʂ ͍ͭʹ)5514ԽͰ͖ͨʂ͸ͣʂʂʂ
31. ֬ೝ͠·͠ΐ͏
32. 伴ϚʔΫʂอޢ͞Εͨʂ ͔͠͠ɺࣗ෼ͰʮIUUQTʯͱೖྗ͠ͳ͍ͱͦ͏ͳΒͳ͍
    υϝΠϯ͚ͩೖྗͯ͠΋)5514ʹ͍ͨ͠
33. ͦ͜ʹॿ͚ͷ੠͕ʂ ͜͜ͷઃఆͰ͸ͳ͍Ͱ͔͢ʁ 3FEJSFDU
    )551
    UP
    )5514 ͜Εͩʂ
34. ΊͰͨ͠ΊͰͨ͠ υϝΠϯ͚ͩೖྗͯ͠΋ɺ)5514Ͱ։͍ͨΑʂ
35. ͱ͜Ζ͕ʂ ͖ͬ͞ɺ4ΛύϒϦοΫઃఆʹͨ͠ͱ͔ݴͬͯ·ͨ͠ʁ ͏Μɻ4ͰϗεςΟϯάͷνϡʔτϦΞϧʹ
 ॻ͍ͯ͋ͬͨ௨ΓͩΑ ެ։ઃఆ͸μϝͰ͢ Α͘Θ͔ΒΜ͚Ͳɺμϝͱ͍͏ͳΒެ։ઃఆফͯ͠ΈΔ ͋ΕʁαΠτ͕ݟΒΕͳ͘ͳͬͨΑʁʁʁ
36. $SPVE'SPOU͔Β͚ͩͷΞΫηεΛ
 ڐՄ͢Δઃఆ͕͋ͬͨ 3FTUSJDU
    #VDLFU
    "DDFTT ্ͷͱ͜ΖΛʮ:FTʯʹͯ͠ʮϙϦγʔͷΞοϓσʔτʯ
37. ͜͏ͳΓ·ͨ͠ʂ "4")*
    ωοτͷϗʔϜϖʔδαʔϏε
    ʢʹಠࣗυϝΠϯͰ͸ͳ͍ʣ )551઀ଓͷΈ αΠτͷߋ৽͸'51ܦ༝ αΠτͷϨΠΞ΢τ͸ςʔϒϧλά ಠࣗυϝΠϯͰදࣔʂ )5514઀ଓʂʂ ίϯιʔϧ͔Β4ʹΞοϓ Ͱ΋·ͩ՝୊͕࢒Δ
38. ͜Ε͔Β ·ͩɺ"4")*
    ωοτʹ΋αΠτ͕࢒ͬͯΔͷͰ
 ʮҠస͠·ͨ͠ʯͱද͍ࣔͨ͠ɻ
 ʢϦμΠϨΫτͰ͖Ε͹͍͍͚ͲɺϓϩάϥϜඞཁʁʣ
    ৽͍͠υϝΠϯͷ4&0͕ऑ͍ͷͰɺSPCPUUYUͱ͔ʁ
 ʢ4ͰͲ͏͢Ε͹ʁʁʁʣ
    $MPVE'SPOU
    ͱ͔
    4
    ͷྉۚ؂ࢹ͠ͳ͍ͱ
    αΠτΛϨεϙϯγϒσβΠϯʹ͍ͨ͠
    αΠτͷߋ৽Λɺ$(.ͬΆ͍ͨ͘͠
39. ࠓճͷڭ܇ ެࣜͷνϡʔτϦΞϧʹ΋ൈ͚͕͋Δɻա৴͸ې෺ ࢓૊Έͷཧղ͕ඞཁ
    ʮνϡʔτϦΞϧ௨Γʹ΍Ε͹ͳΜͱ͔ͳΔʯ
    Ͱ͸ͳ͍ ͔ͭͬ͑ͨ࣌ɺڭ͑ͯ͘ΕΔ஥ؒେ੾
    ʢ+"846(
    Ձ஋͋Δʣ
40. ͓·͚ɿൈ͚ͯͨͱ͜Ζ ྫ: Amazon CloudFront Ͱ΢ΣϒαΠτΛߴ଎Խ͢Δ https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/dev/website-hosting-cloudfront- walkthrough.html $MPVE'SPOU࢖͏࣌ʹ4ͷύϒϦοΫઃఆΛด͡Δ
    4ʹ$MPVE'SPOUͷΈͷΞΫηεΛड͚෇͚Δઃఆ
    $MPVE'SPOUͷʮ%FGBVMU
    $BDIF
    #FIBWJPS
    4FUUJOHTʯͷʮ7JFXFS
    1SPUPDPM
    1PMJDZʯͰ )551ͱ)5514ͷڍಈΛࢦఆ
    $/".&Λࢦఆͨ͠৔߹ࣄલʹূ໌ॻΛ࡞੒
    ͦͷূ໌ॻΛ$FSUJpDBUF
    .BOBHFSͰ࡞Δ৔߹ɺ ϦʔδϣϯΛʮόʔδχΞ๺෦ʯʹ͢Δ