フリーで利用できる認証局だ。化(つまり、https://〜でアクセスできるように)してみた。いうツールをインストールして、サーバ証明書の発行や更新ができる。できないかと調べてみたら、ちゃんとやり方があった。イメージが公開されている。以下、ウチのwebアプリはこのやり方でできたよ、という記録。(ルート)は他のページへリダイレクトされている。ここが最初よくわからなかったところだ。アクセスできるようにしておく必要がある。アクセスできるのを確認することでサーバの存在を確認しているらしいからだ。webアプリでは他のページにリダイレクトしているので、うまく行かないんじゃないかと思っていた。結論からいうと、webアプリのリバースプロキシになっているwebサーバをいったん停めて、認証取得用に別のwebサーバをたてることで対処することができた。