IIS (Internet Information Services) で Let's Encrypt の SSL 証明書を使用する

ページ更新日 : 2022年9月29日木曜日

ページ作成日 : 2021年5月9日日曜日

環境

Windows Server

Windows Server 2019

Internet Information Services

10.0

win-acme

v2.1.16.1

※ 他のバージョンでも動作しますが未確認です。

Let's Encrypt について

サーバー間との通信を暗号化して行うにはクライアントとサーバーの２つがあれば暗号化自体を行うことはできますが、その相手サーバーが正しいかどうかを証明することができません。

これを解決する方法のひとつとして第三者である認証局から取得した SSL 証明を使用することによって相手のサーバーが正しいことを証明できるのですが、認証局を使用するため定期的な費用が発生することがほとんどです。

そこで多くのスポンサーによって支援されている認証局である「Let's Encrypt」を使用することによって無償で SSL 証明書を取得することができます。今回は Let's Encrypt から SSL 証明書を取得して IIS で運用しているサイトに適用し HTTPS 通信ができるように設定します。

以下のリンク先が公式ホームページ (日本語) となります。

Let's Encrypt

前提条件

Windows Server がセットアップ済みであること
IIS (Internet Information Services) をセットアップし、サイトが作成済みであること
ドメインを取得済みであること
ドメインから対象のサーバーにアクセスできること
HTTP で Web サイトにアクセスできること
ファイアウォールの設定で HTTPS (443) のポートで接続できるようにしておくこと

本 Tips では ASP.NET Core のプログラムで公開されているサイトを使用していますが、IIS のサイトさえあればサイトが動作している媒体はなんでも構いません。

win-acme の取得

SSL 証明書には必ず有効期限があります。そのため SSL 証明書は定期的に更新する必要があります。

Let's Encrypt から SSL 証明書を定期的に取得するには win-acme というツールを使うと便利なのでダウンロードします。

ダウンロードできるファイルがたくさんありますが、ここでは「win-acme.v2.1.16.1037.x64.trimmed.zip」をダウンロードします。バージョンは時期によって変わる場合があります。arm64, x64, x86 については Windows Server であれば x64 で問題ありません。