概要
FileBlogーへの接続は、HTTPまたはHTTPSで行います。よりセキュアな通信方式であるHTTPSを利用するためには、WebサーバーにSSLサーバー証明書をインストールする必要があります。
SSLサーバー証明書を入手してインストールする手段としては、大きく下記の二つがあります。
1.証明書発行業者（認証局）に、SSLサーバー証明書の発行を申請し、クレジットカードなどで費用を払って購入する
2.自己署名証明書を、自分で勝手に作成し、各端末に配布して使う。
（費用はかかりませんが、端末への証明書配布の手間がかかります。）
設定（認証局の発行した証明書を使用する場合）
1.サーバー証明書の申請
1)管理ツール > 高度な設定 > SSL設定 を開きます。
「追加」を選択します。
2)証明書を自分で署名する(自己署名証明書)か、認証局に申請するか選択します。
ここでは "認証局に申請する" が選択された場合の説明です。
自己署名証明書の場合はこちらをご覧ください。
3)項目にサーバー証明書の申請内容を入力します。
既存の秘密鍵をインポートする場合は、「秘密鍵を自動生成する」のチェックを外してください。
4)既存の秘密鍵をインポートする場合はここで、秘密鍵を指定してください。
5)SSL証明書発行ベンダー（レジストラ）への証明書発行の申し込みのときに、この申請テキストが必要です。
申請テキストは、あとから管理ツールで再表示できます。
RSA秘密鍵は2048bitで作成されます。
2.サーバー証明書の登録
1)レジストラから証明書を受け取り後、登録されたサーバー証明書を選択して証明書内容の登録画面を開きます。
2)「サーバー証明書」「中間証明書」の登録ボタンを選択して証明書内容を入力します。
|
|
「有効にする」にチェックを入れます
3.サービスを再起動する
1)HTTP接続の許可/拒否を選択します。
「HTTP(非SSL)接続を許可する」のチェックを外すことで、https接続のみを許可することができます。
通常は、http://SeverName/fileblog での接続をできないようにするためチェックを外しておきます。
2)OKをクリックし、WEBサービスを再起動します
4.接続確認
1)Webブラウザで、https://SeverName/fileblog にアクセスして接続できるか確認します。
2)HTTP接続を拒否にした場合は念のため、http:// が接続不可になっているか確認してください。
備考
管理ツールで設定した情報は、C:\ProgramData\FileBlog3.0\ssl に保存されています。