ローカル開発のための自己署名SSL証明書の作成方法

ローカルでの開発時、SSLを使って何かやるときに必要な時があると思います。ローカルだけで使える自己署名SSL証明書の作成する方法を記述します。以下、Dockerコンテナ内で動作するNginxサーバー用に自己署名SSL証明書を生成する手順を説明します。

ステップ1: ディレクトリの設定

まず、SSL証明書と鍵を保存するディレクトリを作成します。構造化されたディレクトリを使用すると、プロジェクトが整理されます。以下のコマンドで設定できます：

mkdir -p /あなたのプロジェクトのパス/docker/nginx/ssl

/あなたのプロジェクトのパスをSSLファイルを保存したい実際のパスに置き換えてください。

ステップ2: SSL証明書の生成

自己署名SSL証明書と鍵を生成するために、OpenSSLコマンドを使用します。以下のコマンドは、証明書と鍵を生成し、指定したディレクトリに保存します：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /あなたのプロジェクトのパス/docker/nginx/ssl/server.key -out /あなたのプロジェクトのパス/docker/nginx/ssl/server.crt

このコマンドにより、有効期間365日の2048ビットRSA鍵を使用してSSL証明書が生成されます。次に表示されるプロンプトでは、国名、州または地域名、地域の市町村名、会社名、組織部門名、共通名（FQDNまたはあなたの名前）、電子メールアドレスなど、証明書に含める情報を入力します。

詳細情報入力例

国名 (2文字コード): JP
州・省名: Tokyo
市町村名: Chiyoda
会社名: MyCompany
部門名: IT
共通名: localhost
メールアドレス: admin@example.com

ステップ3: Diffie-Hellmanパラメータの生成

SSL通信の安全性を高めるために、Diffie-Hellmanグループのパラメータを生成することが推奨されます。これには以下のコマンドを使用します：

openssl dhparam -out /あなたのプロジェクトのパス/docker/nginx/ssl/dhparam 2048

default.conf

upstream backend {
    server keycloak:8080 fail_timeout=2s;
}

server {
    listen 443 default_server ssl ;
    listen [::]:443 default_server ssl ;
    http2 on;

    server_name localhost;

    ssl_certificate /ssl/server.crt;
    ssl_certificate_key /ssl/server.key;
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;
    ssl_session_tickets off;

    ssl_dhparam /ssl/dhparam;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305;
    ssl_prefer_server_ciphers off;

    resolver 127.0.0.11 valid=1s;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Host $host;
        ## proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Server $host;
        proxy_pass http://backend;
        proxy_redirect http:// https://;
        proxy_connect_timeout 2s;
    }
}

docker compose YAML

services:
  keycloak:
    build:
      context: ./keycloak
      dockerfile: Dockerfile
    environment:
      KC_DB_URL_HOST: host.docker.internal
      KC_DB_URL_DATABASE: keycloakdb
      KC_DB_USERNAME: hogehoge
      KC_DB_PASSWORD: hogehoge
      KC_HOSTNAME_URL:  http://localhost:4000/auth
      KC_HOSTNAME_ADMIN_URL:  http://localhost:4000/auth
      KC_HOSTNAME_STRICT: true
      KC_HOSTNAME_STRICT_BACKCHANNEL: true
      KC_PROXY: edge
      KC_HTTP_ENABLED: true
      KEYCLOAK_ADMIN: admin
      KEYCLOAK_ADMIN_PASSWORD: password
      TZ: Asia/Tokyo
    command:
      - "-v"
      - start
      - "--optimized"

  nginx:
    image: nginx:latest
    ports:
      - "8080:8080"
      - "443:443"
    volumes:
      - ./nginx/conf.d/staging.conf:/etc/nginx/conf.d/default.conf
      - ./nginx/ssl:/ssl
    depends_on:
      keycloak:
        condition: service_started

ローカル開発のための自己署名SSL証明書の作成方法