【ポート開放なし】MyDNS.JPのワイルドカード証明書を簡単に取得する【Docker】
誰でも無料でSSL証明書が取得できるLet's Encryptですが、80番ポートが使える環境でない場合はDNS-01チャレンジでドメインの所有者であることを確認する方法が使えます。
前にWindowsリモートデスクトップをLet's EncryptでSSL証明書を発行して使うの記事を書きましたが、この時はacme.shを使ってDNS-01チャレンジをクリアしました。が、最近なぜかうまくいかなくなってしまったので、MyDNS.JP本家のスクリプトをお借りし、CertbotでDNS-01チャレンジをクリアしたいと思います。
前提
- x86_64
- Linux
- Dockerがインストール済み
MyDNS.JP本家のスクリプトはPHPが必要ですが、なるべく環境を汚したくないのでDockerでいきます。
Certbotの公式イメージを使いますが、arm64には対応していなかったので注意。
筆者の検証環境
- Ubuntu 20.04 (WSL2)
- Docker 20.10.5
ソースコード
手順
手順1, 2をすっ飛ばしたい方は上記ソースコードを使ってください。
- MyDNS.JP本家のスクリプトのダウンロード && 編集
- スクリプトの作成
- 証明書ゲット！
1. MyDNS.JP本家のスクリプトのダウンロード && 編集
本家の通りです。
cd /your/domain/directory/
wget 'https://github.com/disco-v8/DirectEdit/archive/master.zip' -O DirectEdit-master.zip
unzip ./DirectEdit-master.zip
お好みのエディタで ./DirectEdit-master/txtedit.conf を編集します。
$MYDNSJP_MASTERID、$MYDNSJP_MASTERPWD、$MYDNSJP_DOMAINの値を書き換えてください。
<?php
// ------------------------------------------------------------
//
// txtedit.conf
//
// ------------------------------------------------------------
?>
<?php
$MYDNSJP_URL = 'https://www.mydns.jp/directedit.html';
$MYDNSJP_MASTERID = 'your-masterid';
$MYDNSJP_MASTERPWD = 'your-password';
$MYDNSJP_DOMAIN = 'your-domain';
?>
2. スクリプトの作成
Dockerfileを下記の内容で作成します。
FROM certbot/certbot
RUN apk update \
&& apk add php7 php7-fpm php7-opcache php7-openssl php7-mbstring
COPY ./DirectEdit-master/* /var/DirectEdit-master/
RUN chmod 700 /var/DirectEdit-master/*.php \
&& chmod 600 /var/DirectEdit-master/*.conf
次に、issue_cert.shを作成します。
your-domain、*.your-domain、your-mail-addressの部分を書き換えます。
#!/bin/bash
docker image build . -t certbot
docker run -it --rm --name certbot \
-v "/etc/letsencrypt:/etc/letsencrypt" \
-v "/var/lib/letsencrypt:/var/lib/letsencrypt" \
certbot certonly --manual \
--preferred-challenges=dns \
--manual-auth-hook /var/DirectEdit-master/txtregist.php \
--manual-cleanup-hook /var/DirectEdit-master/txtdelete.php \
-d your-domain -d *.your-domain \
--server https://acme-v02.api.letsencrypt.org/directory \
--agree-tos -m your-mail-address \
--manual-public-ip-logging-ok
3. 証明書ゲット！
先ほど作成したスクリプトに実行権限を与えて実行します。
chmod u+x issue_cert.sh
./issue_cert.sh
Congratulations!と出ていれば成功です！
Your certificate and chain have been saved at:、Your key file has been saved at:に表示されているホスト側のディレクトリを見ると証明書とキーがそれぞれ入っているはずです。
最後に、更新用のスクリプトをcronに登録しておきましょう。1週間に一度実施すればよいと思います。
#!/bin/bash
docker run -it --rm --name certbot \
-v "/etc/letsencrypt:/etc/letsencrypt" \
-v "/var/lib/letsencrypt:/var/lib/letsencrypt" \
certbot renew
chmod u+x renew_cert.sh
参考文献
disco-v8 / DirectEdit
Certbot - Get Certbot - Running with Docker
Author And Source
この問題について(【ポート開放なし】MyDNS.JPのワイルドカード証明書を簡単に取得する【Docker】), 我々は、より多くの情報をここで見つけました https://qiita.com/SogoK/items/8bcf92356dcb39621a56著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .