フレンドサーバーの独自ドメインにて、ＳＳＬ化を無料でする方法（ＳＳＬ証明書の持ち込み）

レンタルサーバーを借りて独自ドメインでのサイト・ブログ運営・・・アフィリエイトのための基本セッティングでもあります。
ただ、レンタル料の観点から安い海外サーバーを選択したり、出会い系・アダルト系のアフィリエイトをするために海外サーバーを選択する場合もあるかと思います。

ただ、レンタルサーバーによってはＳＳＬ化はサーバー会社とタイアップしている（割と高額な）ＳＳＬ証明書を扱わなければならなかったり、他社で取得したＳＳＬ証明をセッティングするのは自力でしなければならない、といったような制約があったりもします。

今回は海外のフレンドサーバー（割と安いサーバーで、日本語でのサポートもあるので安心です）に、無料のＳＳＬ証明書を取得して、フレンドサーバーに設定しようというものです。

実は、下手にサーバー会社推奨先のＳＳＬ証明書を購入して設定完了まで数日間かかるよりも、すぐに（数時間単位で）ＳＳＬ化が図れるのです。フレンドサーバーを利用している人で、独自ドメインのサイト・ブログをＳＳＬ化したい、という人はぜひお試しください。

無料のＳＳＬ証明書があった！　ただし３ヶ月更新が面倒だけど・・・

ネットオウルという会社が運営しているＳＳＬＢＯＸというサイトで無料のＳＳＬ証明書を取得することができます。
[br num="1"]
SSL証明書取得イメージ画像
[br num="1"]

⇒　ＳＳＬ　ＢＯＸ

まずは会員登録から（ネットオウル全体のサービス利用のための会員登録）

上記画像右側にあるように新規会員登録から登録を済ませます。流れ的には特に難しいところはないかと思います。

メールアドレスを登録すると、そこに確認メールが届きます。それから認証ＩＤを入力して登録画面から正式に登録します。
ここまでは問題ないと思います。

ＳＳＬ化の前提条件として・・・すでにその独自ドメインでのサイト・ブログがネット上に存在することが必要です。
今からサイト・ブログを立ち上げるけど（独自ドメインを取得した段階だけど）、事前にＳＳＬ証明書を手に入れておこうか、というのはダメです。

会員ページのコントロールパネルから「ドメイン・ＳＳＬ証明書」の新規申込をクリックします。
[br num="1"]

※上記画像ではすでに利用中、管理画面の表示が出ていますが・・・すでに利用済みであることからの表示です。無視してください。
[br num="1"]

[br num="1"]
その他のサーバーで利用する、を選択します。

新規申込みの内容を固めて入力する

特に、コモンネームについては後から変更することはできませんので、最初でしっかりと判断した上で決めて、入力してください。
[br num="1"]

[br num="1"]

コモンネームとは？　サイトアドレスだと考えてください！

今のブラウザは（特にリダイレクトなどの設定がされていない限りは）、ｗｗｗ.○○○.ｃｏｍでアドレスを入力しても、（ｗｗｗ.なしの）○○○.ｃｏｍで入力しても、ちゃんとサイト・ブログが表示されます。

ただし、ＳＳＬの時は別モノだ、という判断になります。それで注意してください、ということです。

コモンネームを単純に、ｗｗｗ.なしの○○○.ｃｏｍで設定すると・・・

もし、ｗｗｗ.付きのアドレスでサイトを訪問した時には、「ＳＳＬ化されていません。安全ではありません」といった内容の表示が出たりします。訪問者は不安になります。

逆に、ｗｗｗ.を入れたコモンネームにしておけば、ｗｗｗ.なしの○○○.ｃｏｍでアクセスがあってもＳＳＬ化されている「鍵マーク」が表示されます。

（よっぽどのことがない限りは）コモンネームを、単純にするのではなくて、ｗｗｗ.付きのサイトアドレスにしておきましょう。
単純にしてしまうと（ｗｗｗ.なしのアドレスにしてしまうと）、ｗｗｗ.の分も別にＳＳＬ化しなければならなくなります。
繰り返しますね。（強調します。大事です）
ｗｗｗ．ありのコモンネームにしておけば、なしでサイト・ブログにアクセスした場合でもちゃんと、ＳＳＬにて（鍵マーク付きで）表示されます。
[br num="1"]
※参考までに、ｗｗｗ.なしのアドレスでサイトを訪問した人を、自動的にｗｗｗ.付きのアドレスにリダイレクトさせる方法は、こちらを参照してください。
[blogcard url="https://www./"]
[br num="1"]
利用規約に同意する　⇒　所有者確認手続へ進む　をクリックします。

所有者確認手続とは・・・本当にネット上にあなたのサイトが存在するかを確認する作業です

グーグルサーチコンソールでサイト確認をされた経験がある方は、ピンとくるかと思います。
同じように、ＳＳＬ証明書を設定するサイトがちゃんとコモンネーム通りのアドレスで存在するかどうか、ということの確認です。
[br num="1"]

[br num="1"]
ＦＴＰソフトが使えるものとしてお話させていただきます。

①確認のためのファイルをダウンロードします。
②ＦＴＰソフトで指定されたディレクトリに上記ファイルをアップします。
③所有者確認開始をクリックします。

少しだけ難しいというか面倒なのは、ＦＴＰソフトでサーバー上に指定されたディレクトリを作成することくらいです。
（ＦＴＰソフトが使えない人は調べてみてください。ちなみに私は、ＦｉｌｅＺｉｌｌａを使っています）

所有者確認で　⇒　証明書が発行されます。

次は、その３つの書類をダウンロード（または、念のために証明書の内容そのものをコピー）します。
仮にダウンロードまたはコピーを失念しても大丈夫です。ＳＳＬボックス管理画面からダウンロードやコピーは、可能です。

取得したＳＳＬ証明書をフレンドサーバーに設定する

ここまできたら、あと少しです。取得したＳＳＬ証明書をサーバーに設定する作業になります。

【ステップ１】まずはＳＳＬＢＯＸ側でＳＳＬ証明書をダウンロードする

（すでにダウンロードまたは証明書のコピーが終了している人は、ステップ１はパスしてください）

前述の所有者確認が終了したら、ＳＳＬ証明書がＳＳＬボックスの管理画面から確認できます。
[br num="1"]

[br num="1"]
管理画面をクリックすると、下のような画面が表示されます。３つのファイルをダウンロードします。
[br num="1"]

[br num="1"]

【注意事項】

サーバー側（フレンドサーバー）の単語表示と、ＳＳＬ証明書発行側（ＳＳＬＢＯＸ）の単語表示とでは、表現が異なっていますので対応表を示しておきます。

	フレンドサーバー側の表記	ＳＳＬＢＯＸ側の表記	（サーバー側の入力欄の位置は？）
証明書	証明書（*.crt）	証明書（CERT）SSL証明書（ファイル名は　*.cert）	ＳＳＬ証明書のことです（真ん中の行にアップロードします）
中間証明書	CA証明書（*-ca.crt）	中間証明書（ファイル名は　*int.cert）	中間証明書のことです（いちばん下の行にアップロードします）
秘密鍵	秘密キー（*.key）	秘密鍵（ファイル名は　*.key）	秘密鍵のことです（いちばん上の行にアップロードします）