<\/span><\/h4>デプロイユーザーがない場合、以下のように作成し、<\/p>
# デプロイユーザー作成\r\nsudo adduser {deploy_user_name}\r\nsudo usermod -aG apache {deploy_user_name}\r\n\r\n# デプロイユーザーの認証鍵の箱を作る\r\nsudo -u {deploy_user_name} mkdir -p \/home\/{deploy_user_name}\/.ssh\r\nsudo -u {deploy_user_name} chmod 700 \/home\/{deploy_user_name}\/.ssh\r\nsudo -u {deploy_user_name} touch \/home\/{deploy_user_name}\/.ssh\/authorized_keys\r\nsudo -u {deploy_user_name} chmod 600 \/home\/{deploy_user_name}\/.ssh\/authorized_keys\r\nsudo chown -R {deploy_user_name}:{deploy_user_name} \/home\/{deploy_user_name}\/.ssh<\/pre>続いてSSHD設定にてログイン可能ユーザー（AllowUsers）に登録し、ローカルからログインできることを確認しておきます。<\/p>
vim \/etc\/ssh\/sshd_config\r\nsudo sshd -t\r\nsudo systemctl reload sshd<\/pre><\/span>5.サイトディレクトリへの権限付与<\/span><\/h4>デプロイユーザーについて、新設したサイトディレクトリに対して権限を付与します。<\/p>
# デプロイユーザーへのサイト権限付与\r\nsudo chown -R {deploy_user_name}:apache \/var\/www\/html\/{site_name}\r\nsudo find \/var\/www\/html\/{site_name} -type d -exec chmod 2750 {} \\;\r\n\r\n# 念のため結果確認\r\nid {deploy_user_name}\r\nls -ld \/var\/www\/html\/{site_name}\r\nls -ld \/var\/www\/html\/{site_name}\/dev\r\nls -ld \/var\/www\/html\/{site_name}\/prod<\/pre><\/span>6.認証鍵の設定<\/span><\/h4>続いて、ローカル環境（PowerShellなど）でキーペア（公開鍵と秘密鍵）を生成します。鍵名の区切り文字はハイフンではなくアンダーバーにしておきます。<\/p>
ssh-keygen -t ed25519 -C \"{site_name}\" -f {site_name_with_underbar}<\/pre>その後、VPS側に戻って、公開鍵の方を追記します。<\/p>
sudo -u {deploy_user_name} vi \/home\/{deploy_user_name}\/.ssh\/authorized_keys<\/pre>↓追記内容<\/p>
no-port-forwarding,no-agent-forwarding,no-X11-forwarding {secret_key_with_key_name}<\/pre>続いてGitHubリポジトリに戻り、Settings > Environmentsからdevとprodに対してそれぞれシークレットと変数を登録します。設計にもよりますが、以下のようなイメージです。<\/p>
\n- Secrets\n
\n- REMOTE_HOST<\/li>\n
- REMOTE_PORT<\/li>\n
- REMOTE_USER<\/li>\n
- REMOTE_PATH<\/li>\n
- SSH_PRIVATE_KEY<\/li>\n<\/ul>\n<\/li>\n
- Variables\n
\n- HEALTHCHECK_URL<\/li>\n<\/ul>\n<\/li>\n<\/ul>
<\/span>7.DNS設定<\/span><\/h4>dev, prodのURLからアクセスできるように、それぞれDNS設定を行います。<\/p>
現行のWordPressサイトが生きている状態なので、いったんreplace-dev.{site_url}, replace.{site_url}という移行期用URLにて設定し、問題なければ現行サイトのURLと差し替えることにします。<\/p>
自分の場合、お名前.comでドメイン管理しているので、管理画面の該当ドメインを開き、ネームサーバー→ドメインDNS設定→ドメインDNS→DNSレコード設定→レコード追加にて、AレコードをサーバーのIPアドレスに向ける形で設定します。<\/p>
その後、コマンドプロンプトで「nslookup {YOUR_SUB_DOMAIN}」を実行してIPアドレスが表示されることを確認します。<\/p>
<\/span>8.SSL証明書の発行<\/span><\/h4>VPSに戻り、設定したサブドメインに対してSSL証明書を発行します。<\/p>
sudo certbot certonly --apache -d {DEV_SITE_URL}\r\nsudo certbot certonly --apache -d {PROD_SITE_URL}\r\nsudo certbot renew --dry-run<\/pre><\/span>9.バーチャルホストの設定<\/span><\/h4>オンラインからdev,prodのサイトを開けるよう、バーチャルホストを設定します。現行のWordPressサイトが生きている状態なので、いったんreplace-dev.{site_url}, replace.{site_url}という移行期用URLにて設定し、問題なければ現行サイトのURLと差し替えることにします。<\/p>
まずdev。<\/p>
sudo vi \/etc\/httpd\/conf.d\/{site_name}-dev.conf<\/pre>↓追記内容<\/p>
# HTTP設定（HTTPSへリダイレクト）\r\n<VirtualHost *:80>\r\n ServerName replace-dev.{site_url}\r\n\r\n DocumentRoot \/var\/www\/html\/{site_name}\/dev\/public\r\n DirectoryIndex index.php\r\n\r\n ErrorLog \/var\/log\/httpd\/replace-dev.{site_name}_error_log\r\n CustomLog \/var\/log\/httpd\/replace-dev.{site_name}_access_log combined\r\n AddDefaultCharset UTF-8\r\n\r\n RewriteEngine On\r\n RewriteCond %{HTTPS} off\r\n RewriteRule ^ https:\/\/%{HTTP_HOST}%{REQUEST_URI} [L,R=301]\r\n\r\n <Directory \"\/var\/www\/html\/{site_name}\/dev\/public\">\r\n AllowOverride FileInfo\r\n Options -Indexes\r\n Require all granted\r\n <\/Directory>\r\n<\/VirtualHost>\r\n\r\n\r\n# HTTPS設定\r\n<VirtualHost *:443>\r\n ServerName replace-dev.{site_url}\r\n\r\n DocumentRoot \/var\/www\/html\/{site_name}\/dev\/public\r\n DirectoryIndex index.php\r\n\r\n ErrorLog \/var\/log\/httpd\/replace-dev.{site_name}_error_log\r\n CustomLog \/var\/log\/httpd\/replace-dev.{site_name}_access_log combined\r\n AddDefaultCharset UTF-8\r\n\r\n SSLEngine on\r\n SSLCertificateFile \/etc\/letsencrypt\/live\/replace-dev.{site_url}\/fullchain.pem\r\n SSLCertificateKeyFile \/etc\/letsencrypt\/live\/replace-dev.{site_url}\/privkey.pem\r\n\r\n SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1\r\n SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH\r\n SSLHonorCipherOrder on\r\n SSLCompression off\r\n\r\n SSLUseStapling on\r\n\r\n <Directory \"\/var\/www\/html\/{site_name}\/dev\/public\">\r\n AllowOverride FileInfo\r\n Options -Indexes\r\n Require all granted\r\n <\/Directory>\r\n\r\n # PHP-FPM\r\n <FilesMatch \\.php$>\r\n SetHandler \"proxy:unix:\/run\/php-fpm\/www.sock|fcgi:\/\/localhost\"\r\n <\/FilesMatch>\r\n<\/VirtualHost><\/pre>続いてprod。<\/p>
sudo vi \/etc\/httpd\/conf.d\/{site_name}.conf<\/pre>↓追記内容<\/p>
# HTTP設定（HTTPSへリダイレクト）\r\n<VirtualHost *:80>\r\n ServerName replace.{site_url}\r\n\r\n DocumentRoot \/var\/www\/html\/{site_name}\/prod\/public\r\n DirectoryIndex index.php\r\n\r\n ErrorLog \/var\/log\/httpd\/replace.{site_name}_error_log\r\n CustomLog \/var\/log\/httpd\/replace.{site_name}_access_log combined\r\n AddDefaultCharset UTF-8\r\n\r\n RewriteEngine On\r\n RewriteCond %{HTTPS} off\r\n RewriteRule ^ https:\/\/%{HTTP_HOST}%{REQUEST_URI} [L,R=301]\r\n\r\n <Directory \"\/var\/www\/html\/{site_name}\/prod\/public\">\r\n AllowOverride FileInfo\r\n Options -Indexes\r\n Require all granted\r\n <\/Directory>\r\n<\/VirtualHost>\r\n\r\n\r\n# HTTPS設定\r\n<VirtualHost *:443>\r\n ServerName replace.{site_url}\r\n\r\n DocumentRoot \/var\/www\/html\/{site_name}\/prod\/public\r\n DirectoryIndex index.php\r\n\r\n ErrorLog \/var\/log\/httpd\/replace.{site_name}_error_log\r\n CustomLog \/var\/log\/httpd\/replace.{site_name}_access_log combined\r\n AddDefaultCharset UTF-8\r\n\r\n SSLEngine on\r\n SSLCertificateFile \/etc\/letsencrypt\/live\/replace.{site_url}\/fullchain.pem\r\n SSLCertificateKeyFile \/etc\/letsencrypt\/live\/replace.{site_url}\/privkey.pem\r\n\r\n SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1\r\n SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH\r\n SSLHonorCipherOrder on\r\n SSLCompression off\r\n\r\n SSLUseStapling on\r\n\r\n <Directory \"\/var\/www\/html\/{site_name}\/prod\/public\">\r\n AllowOverride FileInfo\r\n Options -Indexes\r\n Require all granted\r\n <\/Directory>\r\n\r\n # PHP-FPM\r\n <FilesMatch \\.php$>\r\n SetHandler \"proxy:unix:\/run\/php-fpm\/www.sock|fcgi:\/\/localhost\"\r\n <\/FilesMatch>\r\n<\/VirtualHost><\/pre>その後、問題ないことを確認してからApacheを再起動します。<\/p>
sudo apachectl configtest\r\nsudo systemctl reload httpd<\/pre><\/span>10.dev確認とprod確認<\/span><\/h4>オートでVPSのdevリポジトリにはデプロイされるので、dev環境を確認し、問題なければGitHubアクションからprodに手動デプロイし、prod環境を確認します。<\/p>
これで問題なければ、最終段階です。<\/p>
<\/span>11.DNSとバーチャルホストの再設定<\/span><\/h4>本番URLをアクセスしたときに、WordPressサイトではなく準静的サイトにアクセスされるよう、DNS設定とバーチャルホストを再設定します。<\/p>
具体的には、DNS設定のAレコードのホスト名、バーチャルホストのServerNameを書き換え、<\/p>
\n- replace-dev.{site_url} → dev.{site_url}<\/li>\n
- replace.{site_url} → {site_url}<\/li>\n<\/ul>
ついでにところどころあった「replace」の文字あたりを削除します。<\/p>
そして、現行サイトのバーチャルホスト設定は隔離したうえで、最後にApacheを再起動し、SSL証明書を再発行します。<\/p>
sudo apachectl configtest\r\nsudo systemctl reload httpd\r\n\r\nsudo certbot certonly --apache -d {DEV_SITE_URL}\r\nsudo certbot certonly --apache -d {PROD_SITE_URL}\r\nsudo certbot renew --dry-run<\/pre>これにて完了です！<\/p>
<\/p>
追伸：GitHubのEnvironmentsにて<\/p>
![\"\"](\"https:\/\/takuminasuno.com\/wp-content\/uploads\/2026\/10\/261018_content-as-code-1.png\")
<\/a><\/p>