【学習用】最小コストでSSL証明書付きサイトを立ち上げる（お名前.com × GCP ×Zoho）

はじめに

この記事では学習を目的としたSSL証明書付きサイトの構築を最小コストで実現することを目的としています。
ただし、使用方法などによっては想定以上のコストがかかってしまうことが考えられますので、自己責任でお願いいたします。

##環境光構成
今回のサイト構築は以下の環境で行います。

お名前.comでドメインを取得

※ユーザ登録は割愛します
１．取得したいドメイン名を入力して検索します。

２．取得したいドメインにチェックを入れて、お申込みへ進む

３．サーバーは「利用しない」を選択して次へ
※サーバーを選択するとドメイン更新料が永久無料と謳われていますが、サーバーの更新料が発生するので1年1円でドメインのみが良いかと思います。
※以降の申し込みは割愛します。

Zohoでメールアドレスを取得（任意）

１．Zoho MailにアクセスしてFreeプランで新規登録

２．ご自身の情報を入力して登録する

３．設定したメールアドレスに届いた認証コードを入力
※認証コードが届くまで少し時間がかかります・・・

４．今すぐ追加する

５．お名前.comで取得したドメインを入力して追加する

６．ドメイン認証に進む

７．TXT値をコピーする

８．お名前.comにログインし、DNSレコードを設定する

９．ドメインを選択して次へ

１０．DNSレコード設定を利用する

１１．TYPEにTXTを選択、ZohoでコピーしたTXT値を入力して追加

１２．DNSレコード設定用ネームサーバー変更確認にチェックを入れて確認画面へ進む
※以降の設定は割愛します。内容を確認して設定してください。

１３．Zohoに戻ってTXTレコードの認証
※TXTレコードの反映に時間がかかる場合があります。認証エラーとなる場合は少し時間を空けて再度お試しください。

１４．任意のメールアドレスを作成する

１５．グループの設定に進む

１６．DNSの関連付けに進む

１７．MXレコードをコピー、DNSに登録してMXレコードの認証
※MXレコードの反映に時間がかかる場合があります。認証エラーとなる場合は少し時間を空けて再度お試しください。

１８．SPFの設定に進む

１９．SPFレコードをコピー、DNSに登録してSPFレコードの認証
※SPFレコードの反映に時間がかかる場合があります。認証エラーとなる場合は少し時間を空けて再度お試しください。

２０．DKIMの設定に進む

２１．DKIMレコードをコピー、DNSに登録してDKIMレコードの認証
※DKIMレコードの反映に時間がかかる場合があります。認証エラーとなる場合は少し時間を空けて再度お試しください。

２２．メールの移行に進む

２３．モバイル設定に進む

２４．設定の完了に進む

２５．設定完了

GCEでサーバを構築

１．Google Cloud Platformにアクセスし、無料で開始

２．ニーズを選択、利用規約に同意して続行

３．SMS認証

４．お支払方法を選択して無料トライアルを開始

５．コンピューティング＞Compute Engine＞VMインスタンスを選択

６．有効にする

７．VMインスタンスを作成
細かい設定値の説明は省略します。
外部IPアドレス名（任意）以外は基本同じにしていただければ大丈夫です。
詳細が知りたい方はお手数ですが別途お調べいただければと思います。

GCEにTeraTermで接続

こちらを参考にさせていただきました。
VMインスタンスの管理画面からSSH接続できるので必須ではありません。

Let's EncryptでSSH証明書を設定

１．nginxをインストール
yumを更新

sudo yum -y update

nginxをインストール

sudo rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
sudo yum clean all
sudo yum repolist all
sudo yum install nginx

インストール確認

nginx -v

nginxを起動

sudo systemctl start nginx
systemctl status nginx
sudo systemctl enable nginx
systemctl is-enabled nginx

２．HTTP/HTTPSアクセスを有効にする

sudo firewall-cmd --permanent --add-service=http --zone=public
sudo firewall-cmd --permanent --add-service=https --zone=public
sudo firewall-cmd --reload

３．SElinuxを無効にする

sudo setenforce 0
sudo getenforce
sudo vi /etc/selinux/config

SELINUXの値をenforcingからdisabledに変更

４．certbotをインストールする

sudo yum install epel-release
sudo yum install certbot python2-certbot-nginx

５．お名前.comにDNSを登録する
AレコードにGCEの外部IPアドレスを設定

６．nginxの設定を行う
フォルダを作成する

sudo mkdir -p /var/www/html
sudo mkdir -p /var/www/letsencrypt

confを作成する

sudo vi /etc/nginx/conf.d/default.conf

server {
    listen 80;

    server_name [your domain];

    location ^~ /.well-known/acme-challenge/ {
        root /var/www/letsencrypt;
    }

    location / {
        root /var/www/html;
    }
}

ファイルをコピーする（任意のファイルを作成でもOK）

sudo cp -pR /usr/share/doc/HTML/* .

６．証明書を設定する
こちらのサイトなどでDNSが反映されていることを確認してから以下コマンドを実行

sudo certbot --nginx

内容に従って、ドメインやメールアドレスの入力。規約同意を実施

７．アクセスしてみる
https://[ご自身のドメイン]
ページが表示されていれば完了

あとはお好きにご利用ください！