Let’s Encrypt SSL 証明書のインストール

無料のSSL証明書 Let’s Encrypt がご利用いただけます。 Let’s Encrypt SSL 証明書は3か月ごとに自動で有効期限の更新が行われます。

【注意】
Let’s Encrypt SSL 証明書のインストールにより、オプションのジオトラスト専用SSL証明書・シマンテック専用SSL証明書・持ち込み専用SSL証明書の契約更新が不要となった場合は、契約更新のタイミングで必ずオプション申し込みのチェックを外してください。

【Xbit】契約の更新
【Gigaan】契約の更新
【PremierXbit】契約の更新

1. コントロールパネルにログイン

コントロールパネルのログイン方法は下記をご確認ください。 ※サービスによってログイン画面が異なります。

▼エクスビット▼プレミアエクスビット▼ギガーン

2. 「ビューの変更」をクリックして「アクティブリスト」を選択

3. ビューが変更されたら、「SSL/TLS 証明書」をクリック

4. 「インストール」をクリック

※ 既存で「専用SSL」をご利用中の場合は「証明書を再発行」ボタンをクリックしますと画面下部 Let’s Encrypt SSL 証明書の「インストール」ボタンより設定いただけます。

5. 重要な通知や警告を受け取るための「メールアドレス」を入力

・www やウェブメールなどにも SSL を適用できるように「ワイルドカードドメインを保護(www とウェブメールを含む)」にチェック
・「無料で取得」をクリック
※ワイルドカードドメインを選択していただくと、ルートドメインで作成したサブドメインすべてに Let’s Encrypt SSL 証明書が設定することができます。

6. DNSレコードの浸透に多少の時間がかかるため、数分間の時間をおいて「リロード」をクリック

DNS レコードの TXT レコードで Let’s Encrypt SSL 証明書発行のための認証が必要となります。
DNS レコードの浸透の確認はこちらのサイトなどをご活用ください。
青枠に _acme-challenge.○○○(○○○はドメイン名)を入力して、赤枠内のようにレコードが確認できましたらリロードをおこなってください。 なお、この確認は目安で、広域的な浸透を確約するものではございませんのでご了承ください。

DNS レコードの浸透には時間がかかる場合もございます。 DNS レコードの浸透がこちらのサイトなどで確認できたとしても、リロードで以下のエラーが出た場合は、DNS レコードが Let’s Encrypt SSL 証明書の発行元まで浸透していない状況のため、しばらくお時間をおいて再度リロードをお試しください。

Detail: During secondary validation: DNS problem: NXDOMAIN looking up TXT for _acme-challenge.○○○ – check that a DNS record exists for this domain

※○○○はドメイン名

※DNS レコードを他社で設定している場合は、以下画像の青枠内に指定された DNS レコード(DNS レコードのドメイン名やレコード値はドメインごとに異なります)を追加してから「リロード」をクリック

7. Let’s Encrypt SSL 証明書のインストールが完了

注釈1. 自動で Let’s Encrypt SSL 証明書が設定されない場合、もしくはワイルドカードで作成した Let’s Encrypt SSL 証明書を新たに作成したサブドメインに設定したい場合

1) 設定したいドメインの「ホスティング設定」をクリック

2) 「証明書」からLet’s Encrypt SSL 証明書を選択して画面下部の「OK」をクリック

注釈2. https の接続で httpdocs ディレクトリのデータが参照されない場合

Let’s Encrypt SSL 証明書をインストール後に、 https の接続で httpdocs のデータが参照されます。

しかし一部のお客様環境では httpdocs のデータが参照されず、httpsdoc のデータを参照します。
httpsdocs にお客様が任意のファイルなどデータをアップロードしていない場合、httpsで接続したサイトは以下の内容の表示がされます。

This page has been automatically generated by Plesk.

http の接続では httpdocs 、https の接続では httpsdocs と公開ディレクトリが異なる状況となります。これによりホームページ制作業務で、両ディレクトリにデータをアップロードするなどの手配がご負担となる可能性がございます。

https の接続も httpdocs  のデータでの参照に変更することが可能です。サポートセンターにて調整が必要となりますので、以下の内容を契約者様か担当者様に登録のメールアドレスよりお送りください。
なお、https の接続は httpsdocs のデータを参照されなくなり、この調整はサーバーソフトウェアの仕様上、調整後は元に戻すことができませんので予めご承知おきください。
お問い合わせ前に httpsdocs のデータを移動していただきますようお願いいたします。お客様にて意図的に httpsdocs にデータをアップロードしていない場合は、データの移動は不要です。

【Let’s Encrypt SSL のインストールが完了しました。httpdocs  のデータの参照を希望します】

ドメイン名:

httpsdoc のデータを移動しました:はい or いいえ(理由を記載)

各サポートセンター窓口

エクスビットhttps://fs220.xbit.jp/r722/form2/
ギガーンhttps://fs223.formasp.jp/n367/form29/
プレミアhttps://fs223.formasp.jp/n367/form2/

PHP7.4/PHP8.0へのバージョンアップ

2022年4月14日(木)より、現行のPHP7.3から
「PHP7.4」または「PHP8.0」へのバージョンアップ作業が可能となりました。

PHPのバージョンアップは弊社での作業となり、この作業を無料でお承りしております。
下記注意事項をご確認いただき、必要情報をサポートセンターまでご連絡ください。

【必要情報】
●希望バージョンアップの値【PHP7.4/PHP8.0】※いずれかお選びください
●ドメイン名
●変更理由
●設定希望日(翌営業日以降の平日のみ)

 
 
【注意】
●PHPのバージョンアップにより、デザイン崩れやプログラムが動作しないなど、生じる事があります。
●PHPのバージョンの切り戻し(元のバージョンに戻す事)については、メールにてご連絡ください。ご連絡の時間帯によっては、翌営業日での作業となります。
●弊社共用サーバーの仕様上、対応可能バージョンは現行の『PHP7.3』、新型の『PHP7.4』または『PHP8.0』のみです。その他のバージョンは選択できません。
●設定希望日のご返信にて大まかな「作業時刻」をご案内致します。
●作業完了後、メールにてご案内致します。
●「ご契約者様」か「ご担当者様」以外からのご依頼は承れません。
●代理の方からのご連絡の場合は、別途サポートセンターまでご相談ください。
●時間帯指定は承れません。
●弊社営業時間(平日10時~17時)内にて実施致します。
●即日変更のご依頼については、原則承る事が出来ません。
サブドメインをご利用の場合、メインドメインと同環境となる為、
 どちらかだけ『PHP7.4』または『PHP8.0』にする、といった事は出来ません。

各サポートセンター窓口

エクスビットhttps://fs220.xbit.jp/r722/form2/
ギガーンhttps://fs223.formasp.jp/n367/form29/
プレミアhttps://fs223.formasp.jp/n367/form2/

メールセキュリティブロック機能について

弊社では不正アクセス対策として、複数回メールサーバーへのアクセスに失敗したグローバルIPに対して、アクセス制限を設けております。
本稿では、本機能についてご案内致します。

1.メール受信できない原因について

弊社共用サーバーではメールソフト利用時に、
複数回メールパスワードやアカウント名の入力ミスがあった際に、
「接続元のグローバルIP」から【対象ドメイン】のメールサーバへのアクセスを
一時的にブロックする、というセキュリティを保持しております。

これにより、セキュリティブロック発生中は、
対象グローバルIP環境下では一時的に【対象ドメイン】のメールサーバへアクセス出来ず、メールの送受信が出来ません。

※一定時間経過後、解除されます。

【参考】
ご利用中のPCやスマートフォン、タブレット内のメールソフトが対象になります

2.解消方法について

1.セキュリティブロック発生の有無調査

セキュリティブロック発生の有無については、グローバルIPをご教示頂く事で、弊社側にて調査を実施いたします。

【注意】
お客様側ではセキュリティブロックが発生したか、確認する事は出来ません。


下記のようなページにてご利用中のグローバルIPをご確認の上、
サポートセンターまでご連絡ください。
下記ページにアクセスし、【あなたの利用しているIPアドレス】の値と
【メールが使用できなかった日時】、【ご利用ドメイン名】をご教示下さい。

 ◆グローバルIPアドレス確認

【参考】
スマートフォンによるデザリングなどで使用する際は、
グローバルIPは異なる為、問題なくご利用可能な状態となります。

 

2.セキュリティブロックが発生した場合の解除方法

一定時間経過後、自動的に解除されますが、
誤ったパスワードやアカウント名がメールソフトに設定されている場合、
再度、セキュリティブロックが発生するケースがございます。

お手数ですが、メールソフトの設定値をご確認の上、修正を実施頂きますようお願い致します。

正しいメールパスワードやアカウント名が入力されている事で、
セキュリティブロックは発生しない状況となります。


尚、共用サーバー上のメールパスワードの変更方法については、
下記マニュアルをご参照下さい。

 ■メールパスワードの変更

以上です。fail2ban

reCAPTCHA v3の導入方法

最新版 Google reCAPTCHA v3の導入方法についてご案内致します。
またWordPressの「Contact Form 7」との連携方法についてご案内いたします。

 

1.reCAPTCHAの登録

1.下記reCAPTCHA申し込み画面にGoogleアカウントでログイン

※Gmailアカウントが必要です。無い場合、先にGmailをご取得ください。

reCAPTCHA申し込み画面

2.必要事項を入力し、「送信」をクリック

ラベル任意のサイト名(日本語・英語でもOK)
reCAPTCHAタイプreCAPTCHA v3にチェック
ドメイン自分のドメイン名を記述
オーナー登録したGmailアドレス
reCAPTCHA利用条件に同意するチェックを入れる
アラートをオーナーに送信するチェックを入れる

3.サイトキーとシークレットキーの確認

登録が完了するとサイトキー(Site key)と
シークレットキー(Secret key)が発行されます。
尚、サイトキーとシークレットキーは設定からいつでも確認することが出来ます。
確認方法は後述の「4.サイトキーとシークレットキーの確認方法」をご参照下さい。

 

 

2.コンタクトフォームにreCAPTCHAを追加

1.WordPress管理画面ログイン

2.「お問い合わせ>インテグレーション」をクリック

3.reCAPTCHA内の「インテグレーションのセットアップ」をクリック

4.サイトキーとシークレットキーを入力し、「変更を保存」をクリック

5.設定完了

3.サイトキーとシークレットキーの確認方法

reCAPTCHAを複数サイト登録している場合、画面の上段の「ラベル」をクリックする事で、対象サイトを選択する事が出来ます。

1.上部の歯車マークをクリック

上段の右側にある歯車マークをクリック

2.「reCAPTCHAのキー」をクリック

3.サイトキー・シークレットキーの表示

以上です。

各サポートセンター窓口

エクスビットhttps://fs220.xbit.jp/r722/form2/
ギガーンhttps://fs223.formasp.jp/n367/form29/
プレミアhttps://fs223.formasp.jp/n367/form2/