ライブドアブログとnoteの記事をWordpressへ移行する 3
結論。
全部無料でWordpressをやるなら、XREA freeではサブドメインが使えないので、どこでもいいから適当なWEBサーバをたててシンフリーサーバーを契約しよう。
今日の作業
朝3:30に起きて、ゴミ出ししました。早速作業に取り掛かります。
no-ipで取得したドメインをもちいて、XREAでサブサイトを作成し、無料SSLを有効にしたところ、
証明書が一致していない=不正なサイトというエラーでアクセスできなくなっていました。
攻撃者が、waist100.ddns.net 上のあなたの情報
(パスワード、メッセージ、クレジット カード情報など)を
不正に取得しようとしている可能性があります。
この警告の詳細 net::ERR_CERT_COMMON_NAME_INVALID
常時SSL化が一般化してきてから、サーバ公開の難易度が少々上がってしまいました。
無料のDDNSサービスを使って無料のSSLをつかってうまくやれるのかと考えていました(が、良く考えたらできないのもあとからわかりました)。
イントラだったらCA立ててオレオレ証明書で適当に済ますところです(実際、何年もそうやってました)。
とりあえず実現したいことを定義します。
- Wordpressサイト
- サーバ代が無料
- ドメイン代も無料
- 好きなサブドメインがつかえる
- できれば国内(Wordpress.comは遅い)
XREAはxxx.xrea.comのxxx部分を自由に決められないようです。
サーバ代を有料プランにすればできるようです。それでは負けを認めたことになってしまいます。
しかたなく、昔自宅サーバを公開していたとき使っていたno-ip.comで好きなドメインを取ってCNAMEでXREAのサーバに振り向けることを思いついてやっていました。
SSL無しアクセスが成功したので、XREAコンパネ上で、SSL設定を、「なし→無料SSL」に変更しました。
そしたらあまり見慣れないエラー。
DDNSサービスを使うと、XREAの無料SSLはCNが「*.xrea.com」なのでERR_CERT_COMMON_NAME_INVALIDになってしまうようです。
DDNSサービスで無料のサーバ証明書提供可能なところがあるかしらべたら、クラウドフレアかレッツエンクリプトを使えとのヒント(ChatGPT)。
無料のDDNSサービスを使って無料のSSLをつかってうまくやれないのか・・・。
イントラだったらCA立ててオレオレ証明書で適当に済ますのに(実際、何年もそうやってた)。
その前に、XREA Freeで別サイトを何年も運用していまいて、XREAではないところでドメインをとって、ついこの間まで常時SSL無しで運用していて、時代的によろしくないので、無料SSLをONにしたら、すんなり通ってしまって、頭の中で「は?」って理解がまだおいついてないので、そこからしらべてみます。
AM 4:30になろうとしています。
既存サイトの設定を見返してみる
ムームードメインで取得したドメインを有料で維持していて、「他業者様でレンタルサーバー等を契約されている場合」で該当するので、バリュードメイン(XREA系列)のネームサーバ設定を入れていました。

本当にXREA Freeでは、サブドメインが利用できないのか?
XREAのコントロールパネル重すぎです。日の出前だから?
取得したドメインのターゲットがバリュードメインのネームサーバに設定されていました。昔のことなので設定した記憶がありません。

証明書はレッツエンクリプト発行のものが割り当てられていました。こちらも記憶がありませんが、無料SSLを有効化したときに自動で割り当てられたのだと思います。

no-ipで取得したドメインでも、XREAのコンパネからみたとき、このような状態に設定が可能かどうかが、キーポイントのような気がします。
早速しらべてみます。


VD管理ドメインかどうかが、XREAが証明書を生成できる権限があるかどうかでは?と気が付きました。
管理外ドメインのNS設定は、そっちでやれって話、果たしてできるのでしょうか。

no-ip、SSL証明書は有料ですね。知っていましたけど。

サブドメイン、XREA freeで「◯」ついています。

無料のXREA freeでは使えないと書いてあります。

「サブドメインを使う」の表示がありません。
説明書

実際

XREA freeではxxxx.xrea.comのサブドメイン使えないと考えたほうが良さそうです。
次回に続きます。
Discussion