翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# の外部に登録されたドメインを使用して WordPress インスタンスで HTTPS を有効にする Lightsail
Lightsail セットアップは、ドメインを WordPress インスタンスにすばやく接続するのに役立ちます。 Lightsailセットアップでは、60～90 日ごとに自動的に更新される Let's Encrypt 証明書が作成されます。セットアップが完了すると、訪問者はカスタムドメイン名を使用してウェブサイトに安全にアクセスできます。
このガイドは、DNS が Route Lightsail 53 ホストゾーン、Cloudflare、GoDaddy、または別の DNS プロバイダーなど、 の外部で管理されている場合に適用されます。 Route 53 これは、 の外部に登録されたドメインがありLightsail、 Lightsail を使用して DNS を管理する場合にも適用されます。
ドメインが Lightsailまたは Route 53 を介して登録され、LightsailDNS ゾーンを使用して管理されている場合は、[Lightsail「マネージドドメインを使用して WordPress インスタンスで HTTPS を有効にする](amazon-lightsail-enabling-https-on-wordpress.md)」を参照してください。
## ステップ 1: 前提条件を満たす
Lightsail セットアップを開始する前に、以下を確認してください。
+ **実行中の WordPress Lightsail インスタンス。**インスタンスは実行中の状態である必要があります。インスタンスがない場合は、[「インスタンスの作成](how-to-create-amazon-lightsail-instance-virtual-private-server-vps.md)」を参照してください。
+ **の外部で登録されたドメインLightsail。**ドメインは GoDaddy、Cloudflare Lightsailなど、 以外のレジストラに登録されています。ドメインを検証してアクティブにする必要があります。ドメインが Lightsailまたは Route 53 を介して登録されている場合は、代わりに[Lightsailマネージドドメインを使用して WordPress インスタンスで HTTPS を有効にする](amazon-lightsail-enabling-https-on-wordpress.md)を使用します。
+ **DNS プロバイダーへのアクセス。**ドメインの DNS を管理するサービスで DNS レコード (A および AAAA) を作成する機能が必要です。これは、Route 53 ホストゾーン、Cloudflare、GoDaddy、Google Cloud DNS、または別のプロバイダーです。Lightsail DNS ゾーンを使用して DNS レコードを管理することもできます。[「DNS ゾーンを作成してドメインレコードを管理する](lightsail-how-to-create-dns-entry.md)」を参照してください。
+ **ポート 22、80、443 は Lightsail Setup を有効にするように設定されています。**Lightsail セットアップがインスタンスに接続するには、ポート 22 が必要です。証明書のインストール中にドメインの所有権を検証するには、ポート 80 が必要です。設定後に HTTPS トラフィックを処理するには、ポート 443 が必要です。これは、インスタンスの管理ページの**ネットワーク**タブで確認できます。詳細については、「[インスタンスのファイアウォール](understanding-firewall-and-port-mappings-in-amazon-lightsail.md)」を参照してください。
## ステップ 2: Lightsailセットアップを開始する
1. [Lightsail ホームページで ](https://lightsail.aws.amazon.com/)Lightsailコンソールを開きます。
1. インスタンスリストから WordPress インスタンスを選択します。
1. **Connect** タブを選択し、**ウェブサイトの設定を選択します**。
## ステップ 3: ドメインを選択する
ドメインは の外部に登録されているためLightsail、**サードパーティーのドメイン**を選択し、ドメイン名 ( など`example.com`) を入力します。
続行するには、**このドメインを使用する**を選択します。
## ステップ 4: DNS を設定する
DNS プロバイダーは、ドメインからインスタンスにトラフィックをルーティングするレコードを管理します。これらのレコードの管理方法を選択します。
+ **Lightsail DNS ゾーン** – が DNS レコードLightsailを管理します。
+ **インスタンスがセットアップされているのと同じアカウントにドメインの LightsailDNS ゾーンが既に存在する場合** – Lightsail セットアップによって表示されます。**この DNS ゾーンを使用する** を選択します。
+ **DNS ゾーンが存在しない場合** – **DNS ゾーンの作成**を選択します。 Lightsailセットアップでは、ドメインの DNS ゾーンが作成されます。
+ **サードパーティーの DNS** – 別のプロバイダー (Route 53 ホストゾーン、Cloudflare、GoDaddy など) で DNS レコードを管理している場合は、これを選択します。
## ステップ 5: ネームサーバーを更新する
ステップ 4 で **Lightsail DNS ゾーン**を選択した場合のみ、このステップを完了します。**サードパーティー DNS **を選択した場合は、ステップ 6 に進みます。
Lightsail DNS ゾーンを使用する場合は、レジストラでドメインのネームサーバーを更新して、LightsailSetup に表示されるLightsailネームサーバーを参照する必要があります。
1. Lightsail セットアップページに表示されるネームサーバーをコピーします。
1. ドメインを登録したウェブサイト (レジストラ) にサインインします。
1. ドメインのネームサーバー設定を見つけ、LightsailセットアップからコピーしたLightsailネームサーバーに置き換えます。
1. 変更内容を保存します。
1. Lightsail セットアップページに戻り、**続行**を選択します。
### 例: GoDaddy でのネームサーバーの更新
**注記**
次の例では、GoDaddy でネームサーバーを更新する方法について説明します。詳細については、[GoDaddy ウェブサイトの「GoDaddy: ドメイン名サーバーを変更する](https://www.godaddy.com/help/edit-my-domain-nameservers-664)」を参照してください。 GoDaddy
1. [GoDaddy ドメインポートフォリオ](https://dcc.godaddy.com/control/portfolio)にサインインします。
1. ドメインを選択して、ドメイン設定ページにアクセスします。
1. **DNS** を選択し、**ネームサーバー**を選択します。
1. **ネームサーバーの変更**を選択します。
1. 既存のネームサーバーを Lightsail Setup に表示されるLightsailネームサーバーに置き換えます。
1. **[保存]** を選択します。
**注記**
ネームサーバーを更新する正確な手順は、レジストラによって異なります。ガイダンスについては、レジストラのドキュメントを参照してください。
[Namecheap: Namecheap ウェブサイトでドメインの DNS を変更します](https://www.namecheap.com/support/knowledgebase/article.aspx/767/10/how-to-change-dns-for-a-domain/)。
[Cloudflare: Cloudflare ウェブサイトのネームサーバーを更新します](https://developers.cloudflare.com/dns/nameservers/update-nameservers/)。
ネームサーバーの変更が反映されるまでに最大 48 時間かかる場合があります。ネームサーバーを更新した後にLightsailセットアップが失敗した場合、しばらく待ってからもう一度試してください。
## ステップ 6: 静的 IP を設定する
静的 IP アドレスは、インスタンスに固定パブリック IP を提供します。静的 IP がないと、インスタンスの IP アドレスが停止して再起動すると変更され、ドメインの接続が切断される可能性があります。
次のいずれかを選択します。
+ **新しい静的 IP を作成する** – 静的 IP の名前を入力し、**静的 IP の作成**を選択します。
+ **既存の静的 IP を使用する** – 同じ AWS リージョンにアタッチされていない静的 IP がある場合は、リストから選択します****。
このステップの後、LightsailSetup は静的 IP をインスタンスにアタッチし、DNS 設定に必要な IP アドレスを表示します。
## ステップ 7: DNS レコードを作成する
このステップは、ステップ 4 で**サードパーティー DNS** を選択した場合に表示されます。**Lightsail DNS ゾーンを選択した場合は**、ステップ 8 に進みます。
Lightsail セットアップでは、ドメインが解決する必要がある IPv4 アドレスと IPv6 アドレスが表示されます。DNS プロバイダーで、ドメインがこれらのアドレスを指す DNS レコードを作成する必要があります。
Lightsail セットアップページを開いたままにしておく – レコードの作成後にページに戻ります。
### DNS が別のプロバイダー (GoDaddy、Cloudflare など) によって管理されている場合
1. DNS プロバイダーの管理コンソールにサインインします。
1. ドメインの DNS レコードセクションに移動します。
1. セットアップに表示される静的 IPv4 アドレスに値を設定したルートドメイン (`example.com`) の **A** レコードを作成しますLightsail。
1. セットアップに表示される IPv6 アドレスに値を設定したルートドメイン (`example.com`) の **AAAA** レコードを作成しますLightsail。
1. (オプション) www サブドメイン () に対してステップ 3～4 を繰り返します`www.example.com`。
#### 例: GoDaddy での A レコードと AAAA レコードの追加
**注記**
次の例では、GoDaddy で A レコードと AAAA レコードを追加する方法について説明します。詳細については、[GoDaddy ウェブサイトの「GoDaddy: DNS レコードの管理](https://www.godaddy.com/help/manage-dns-records-680)」を参照してください。 GoDaddy
1. [GoDaddy ドメインポートフォリオ](https://dcc.godaddy.com/control/portfolio)にサインインします。
1. ドメインを選択して、ドメイン設定ページにアクセスします。
1. **DNS** を選択して DNS レコードを表示します。
1. **新しいレコードを追加**を選択し、タイプメニューから **A** を選択します。
1. 次のように入力します。
+ **名前:** `@` (ルートドメインの場合)
+ **値:** Setup に表示される静的 IPv4 アドレス Lightsail
+ **TTL:** 1 時間 (デフォルト)
1. **別のレコードを追加**を選択し、タイプメニューから **AAAA** を選択します。
1. 次のように入力します。
+ **名前:** `@` (ルートドメインの場合)
+ **値:** Setup に表示される IPv6 アドレス Lightsail
+ **TTL:** 1 時間 (デフォルト)
1. **[保存]** を選択します。
1. (オプション) www サブドメインに対してステップ 4～8 を繰り返し、Name `www` フィールドに と入力します。
**注記**
DNS レコードを作成する正確な手順は、プロバイダーによって異なります。A レコードと AAAA レコードの追加に関するガイダンスについては、プロバイダーのドキュメントを参照してください。
[Cloudflare: Cloudflare ウェブサイトで DNS レコードを管理します](https://developers.cloudflare.com/dns/manage-dns-records/)。
[Namecheap: Namecheap ウェブサイトで A レコードを設定します](https://www.namecheap.com/support/knowledgebase/article.aspx/319/2237/how-can-i-set-up-an-a-address-record-for-my-domain/)。
## ステップ 8: DNS を検証し、ドメイン割り当てを管理する
### ドメイン割り当ての管理
このステップは、ステップ 4 で **Lightsail DNS ゾーン**を選択した場合に表示されます。**サードパーティー DNS **を選択した場合は、ネーム**サーバーと DNS レコードの検証**に進みます。
ドメイン割り当ては、ドメインのトラフィックをインスタンスに送信する DNS レコードです。 は、これらのレコードを自動的にLightsail作成します。
1. **[Add assignment]** (割り当てを追加) を選択します。
1. ルートドメイン ( など`example.com`) を追加します。
1. (オプション) www サブドメインを追加します (例: `www.example.com`)。
1. [**続行**] をクリックしてください。
**ヒント**
www サブドメインをスキップすると、 と入力した訪問者`www.example.com`はサイトに到達しません。
### ネームサーバーと DNS レコードを確認する
このステップは、ステップ 4 で**サードパーティー DNS** を選択した場合に表示されます。先に進む前に、以下を確認してください。
1. **ドメインのネームサーバーは、正しい DNS プロバイダーを指します。**A レコードと AAAA レコードを作成したのと同じプロバイダーを指す必要があります。一致しない場合、トラフィックはレコードに到達せず、Lightsailセットアップは失敗します。
ネームサーバーを検証するには、*dnschecker.org* ウェブサイトで [NS Lookup](https://dnschecker.org/ns-lookup.php) を使用します。
コマンドラインから検証することもできます。
+ **macOS および Linux の場合**:
```
$ dig NS {{example.com}} +short
```
+ **Windows:**
```
C:\> nslookup -type=NS {{example.com}}
```
例えば、GoDaddy でレコードを作成した場合、結果には GoDaddy ネームサーバーが表示されます。Route 53 でレコードを作成した場合、結果には`awsdns-*`ネームサーバーが表示されます。結果に別のプロバイダーが表示された場合は、続行する前にレジストラでドメインのネームサーバーを更新します。
1. **DNS レコードは正しい IP アドレスに解決されます。**
グローバル伝播を確認するには、*dnschecker.org* ウェブサイトで [DNS Checker](https://dnschecker.org) を確認してください。
コマンドラインから検証することもできます。
+ **macOS および Linux の場合**:
```
$ dig {{example.com}} A +short
$ dig {{example.com}} AAAA +short
```
+ **Windows:**
```
C:\> nslookup -type=A {{example.com}}
C:\> nslookup -type=AAAA {{example.com}}
```
A クエリは、インスタンスの静的 IPv4 アドレスを返す必要があります。AAAA クエリは、インスタンスの IPv6 アドレスを返す必要があります。どちらも Lightsail Setup が表示したものと一致する必要があります。
**重要**
DNS の変更が反映されるまでに数分から 48 時間かかることがあります。すべてのレコードが正しいアドレスに解決されるまで、証明書の作成に進まないでください。DNS の変更が完全に反映される前に続行すると、 はドメインをコントロールしていることを確認Lightsailできないため、SSL/TLS 証明書は検証に失敗します。コマンドが期待値を返さない場合は、待ってからもう一度試してください。
## ステップ 9: SSL/TLS 証明書を作成する
### 証明書を作成する
1. HTTPS で保護するドメインとサブドメインを入力します。ドメインは の外部に登録されているためLightsail、手動で入力します (例: `example.com`および `www.example.com`)。最大 10 個のドメインとサブドメインを保護できます。
1. E メールアドレスを入力します。これは、証明書の更新通知に使用されます。
1. **インスタンスで Let's Encrypt 証明書を設定するLightsailことを承認します**。これにより、インスタンスで証明書を作成および設定するためのLightsailアクセスが制限されます。
1. [**証明書の作成**] を選択します。
Lightsail インスタンスで HTTPS の設定が開始されます。このプロセスは最長 15 分かかる。
セットアップが失敗した場合、トラブルシューティング手順については[Lightsail「セットアップ失敗](amazon-lightsail-troubleshooting-wp-https-lightsail.md)」を参照してください。
**重要**
セットアップの進行中にインスタンスを停止、再起動、または変更しないでください。
## ステップ 10: ウェブサイトを検証する
Lightsail セットアップが完了したら:
1. ブラウザを開き、 に移動します`https://{{yourdomain.com}}`。
1. ウェブサイトが正常にロードされたことを確認します。
1. 証明書で保護した各追加ドメインとサブドメイン ( など`https://www.{{yourdomain.com}}`) をテストして、HTTPS 経由で正常にロードされたことを確認します。
1. HTTP から HTTPS への自動リダイレクトをテストします。ブラウザで、 に移動`http://{{yourdomain.com}}`し、アドレスが自動的に にリダイレクトされることを確認します`https://{{yourdomain.com}}`。
ウェブサイトが HTTPS と **HTTP から HTTPS への自動リダイレクト**で設定されました。
**注記**
Let's Encrypt 証明書は 60～90 日ごとに自動的に更新されます。今後更新に失敗する場合は、[「証明書は自動的に更新されませんでした](amazon-lightsail-troubleshooting-wp-cert-renewal-lightsail.md)」を参照してください。
## 詳細情報
+ [での DNS について Lightsail](understanding-dns-in-amazon-lightsail.md)
+ [ドメインの登録と管理](amazon-lightsail-domain-registration.md)
+ [DNS ゾーンを作成してドメインレコードを管理する](lightsail-how-to-create-dns-entry.md)
+ [インスタンスファイアウォール](understanding-firewall-and-port-mappings-in-amazon-lightsail.md)
+ [静的 IP アドレス](understanding-static-ip-addresses-in-amazon-lightsail.md)