EC2において、Let's scriptを用いてSSL証明獲得し、HTTPをHTTPS接続に変更する方法
3704 ワード
1. EPEL7の有効化
LinuxディストリビューションにおけるOSオプションパッケージ群（機能拡張のようなイメージ？）。
$ sudo wget -r --no-parent -A 'epel-release-*.rpm' http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/
$ sudo rpm -Uvh dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-*.rpm
$ sudo yum-config-manager --enable epel*
2. certbotのインストール
Let's Encrypt のクライアントである certbot をインストールする。
$ sudo yum install certbot python2-certbot-nginx
3. 証明書を取得
$ sudo certbot --nginx
4. 設定変更
nginx virtual
server {
server_name atlier.online;
rewrite index.html https://atlier.online permanent;
}
server {
listen 443 ssl; # 変更または追加
server_name atlier.online;
# 以下各種設定
}
5. cron
SSL証明の更新の自動化、をcornに設定する。
0 4 * * * root certbot renew --no-self-upgrade
https://www.express.nec.co.jp/linux/distributions/knowledge/system/crond.html
このように、定期的に実行されるジョブは、crond というデーモンによって、自動的に行なうように管理することができます。
Author And Source
この問題について(EC2において、Let's scriptを用いてSSL証明獲得し、HTTPをHTTPS接続に変更する方法), 我々は、より多くの情報をここで見つけました https://qiita.com/koki0527/items/cb918ba5ed169133afa4著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .