2016年10月24日

Let's Encrypt 証明書の自動更新でビミョーに失敗するなぁと思っていたら,クライアントが新しくなっていたらしい.新しいクライアント certbot の renew アクションが便利.有効期限が近くないときは証明書の更新をしない.

Web拍手:


letsencrypt-auto が certbot-auto になった - @znz blog
http://blog.n-z.jp/blog/2016-05-13-letsencrypt-certbot.html

ユーザーガイド - Let's Encrypt 総合ポータル
https://letsencrypt.jp/docs/using.html#renewal

「User Guide − Certbot 0.10.0.dev0 documentation」
https://certbot.eff.org/docs/using.html#renewal




Let's Encrypt 証明書の自動更新でビミョーに失敗するなぁと思っていたら,クライアントが新しくなっていたらしい.
以前は letsencrypt-auto クライアントだったけれど,今は certbot-auto クライアント.
RHEL / CentOS / ScientificLinux では,EPEL リポジトリから yum でインストールできる.

新しいクライアント certbot の renew アクションが便利.
有効期限が近くないときは証明書の更新をしない.

「有効期限に近い」かどうかは,「有効期限まで 30日未満」かどうかで判断しているらしい.
この「近い」の日数は指定できないっぽい.
https://certbot.eff.org/docs/using.html#renewal

なんらかの理由でいますぐ強制的に更新したい場合は,--force-renewal というオプションを使う,ということらしい.

ということで,更新頻度制限に引っかるかどうかを気にせず,また有効期限が近いかどうかも意識せずに certbot renew を実行すればいいらしい.
cron で週1ペースで実行することにしよう.
なんらかの理由で更新に失敗することがあったとしても,30日 / 7日 ≒ 4回の中のどこかで 1回くらいは成功するだろう,ということで.


















==

2016年01月28日
Let's Encrypt の SSL証明書を更新してあるのに,「有効期限が切れそうだよ」というメールがいまだに届くのは,放置しておいてもよさそうな感じ.
http://knoike.seesaa.net/article/433110986.html

2016年01月21日
Let's Encrypt は,SSL証明書の有効期限が切れそうになるとメールでお知らせしてくれるらしい.「Let's Encrypt Expiry Bot」から,「あと16日で切れるから更新してね」というお知らせメールが来ていた.すばらしいー.
http://knoike.seesaa.net/article/432824050.html

2016年01月21日
Let's Encrypt の SSL証明書を,自動的に更新するようにしてみた.とりあえず,更新周期を週に1回ペースにしてみた.
http://knoike.seesaa.net/article/432807434.html

2015年11月13日
「Let's Encrypt Public Beta on December 3, 2015」 いよいよ,Closed beta から Public beta になるらしい.
http://knoike.seesaa.net/article/429551079.html

2015年11月11日
http:// でアクセスしたいのに,強制的に https:// にされてしまう場合の原因と対処方法.
http://knoike.seesaa.net/article/429437479.html

2015年11月09日
Let's Encrypt の SSL証明書を,noike.info サーバーにインストールしてみました.noike.info でも HTTPS が使えるようになりましたー.あやしくないよ! あやしくないよ!!(2回,言った(笑))
http://knoike.seesaa.net/article/429345088.html

2015年09月15日
とりあえず,noike.info ドメインで Let's Encrypt のベータプログラムに参加申請してみた.
http://knoike.seesaa.net/article/426123605.html

2015年08月08日
「Updated Let's Encrypt Launch Schedule」 9月14日(月)の週から,11月16日(月)の週に延期された.2か月も後ろにずれた.
http://knoike.seesaa.net/article/423805910.html

2015年07月12日
「Let's Encrypt Launch Schedule」「General availability: Week of September 14, 2015」
http://knoike.seesaa.net/article/422254419.html

2014年11月19日
「やっと、ついに、誰もが無料でHTTPSを使えるようになる!…MozillaやEFFが共同プロジェクトを立ち上げ」「Let's Encrypt」「サービスの供用開始は、来年の夏を予定している。」
http://knoike.seesaa.net/article/409188538.html




【コンピュータの最新記事】
posted by NOIKE at 03:35 | 東京 ☀ | Comment(0) | TrackBack(0) | コンピュータ | このブログの読者になる | 更新情報をチェックする
この記事へのコメント
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。

この記事へのトラックバック
×

この広告は180日以上新しい記事の投稿がないブログに表示されております。