SSLならセクティゴ・コモドのEV・企業・ドメイン認証

Dockerfile

# Certbot 公式イメージをベースにする
FROM certbot/certbot:v2.8.0

# 必要なプラグインと Azure CLI をインストール
RUN pip install --no-cache-dir \
certbot-dns-azure \
azure-cli

# 作業ディレクトリの設定
WORKDIR /scripts

# 実行スクリプトをコピー(後述)
COPY deploy-cert.sh .
RUN chmod +x deploy-cert.sh

ENTRYPOINT ["/bin/sh", "deploy-cert.sh"]

Bash

#!/bin/bash
set -e

# 変数設定 (環境変数として渡すことを推奨)
# EMAIL, DOMAIN, KEY_VAULT_NAME, CERT_NAME, AZURE_TENANT_ID, AZURE_CLIENT_ID, AZURE_CLIENT_SECRET

# 1. Certbot で証明書取得(Sectigo ACME DNS-01を使います)
certbot certonly \

--server "https://acme.sectigo.com/v2/OV" \
--eab-kid "$SECTIGO_ACCOUNT_ID" \
--eab-hmac-key "$SECTIGO_EAB_KEY" \
--authenticator dns-azure \

--dns-azure-config /etc/letsencrypt/dnsazure.ini \
-d "$DOMAIN" \
--email "$EMAIL" \
--agree-tos \
--non-interactive

# 2. AGW/Key Vault用にPFX 形式へ変換
# パスワードは空でも可能ですが、セキュリティ上設定を推奨
openssl pkcs12 -export \
-out "/etc/letsencrypt/live/$DOMAIN/cert.pfx" \
-inkey "/etc/letsencrypt/live/$DOMAIN/privkey.pem" \
-in "/etc/letsencrypt/live/$DOMAIN/fullchain.pem" \
-passout pass:

# 3. Azure ログイン (サービスプリンシパル使用)
az login --service-principal -u "$AZURE_CLIENT_ID" -p "$AZURE_CLIENT_SECRET" --tenant
"$AZURE_TENANT_ID"

# 4. Key Vault へインポート
# 同名の証明書がある場合は新しいバージョンとして保存される
az keyvault certificate import \
--vault-name "$KEY_VAULT_NAME" \
-n "$CERT_NAME" \
-f "/etc/letsencrypt/live/$DOMAIN/cert.pfx"
注意: /etc/letsencrypt/dnsazure.ini には Azure DNS を操作するための認証情報を記載しておく必要があります。

JSON

{
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"keyVaultSecretId": { "type": "string", "metadata": { "description": "Key Vault のシークレット ID (例: https://myvault.vault.azure.net/secrets/mycert)" } },
"userAssignedIdentityId": { "type": "string", "metadata": { "description": "AGW に紐付けるマネージド ID のリソース ID" } }
},
"resources": [
{
"type": "Microsoft.Network/applicationGateways",
"apiVersion": "2023-09-01",
"name": "myAppGateway",
"location": "[resourceGroup().location]",
"identity": {
"type": "UserAssigned",
"userAssignedIdentities": {
"[parameters("userAssignedIdentityId")]": {}
}
},
"properties": {
"sslCertificates": [
{
"name": "le-cert",
"properties": {
"keyVaultSecretId": "[parameters("keyVaultSecretId")]"
}
}
],
"httpListeners": [
{
"name": "httpsListener",
"properties": {
"protocol": "Https",
"sslCertificate": { "id": "
[concat(resourceId("Microsoft.Network/applicationGateways", "myAppGateway"), "/sslCertificates/le-cert")]" }
// その他、FrontendIP 等の設定が必要
}
}
]
}
}
]
}