Let's encrypt あれこれ
- 有効期限90日間
- 有効期限の30日前から更新可能
- cron で自動更新にしておくと便利
環境
- さくらのVPS
- Apache/2.2.15
- CentOS release 6.10
インストール
- パッケージインストール
$ yum install epel-release
$ yum install gcc openssl-devel bzip2-devel
- Python インストール
$ cd /usr/src
$ wget https://www.python.org/ftp/python/2.7.14/Python-2.7.14.tgz
$ tar xzf Python-2.7.14.tgz
$ cd Python-2.7.14
$ ./configure --enable-optimizations
$ make altinstall
$ /usr/local/bin/python2.7 -V
- pip（pythonのパッケージ管理）インストール
$ curl -kL https://bootstrap.pypa.io/2.6/get-pip.py | python
- virtualenv インストール（必要？）
$ pip install virtualenv
- Certbot インストール
$ cd /usr/local/
$ wget https://dl.eff.org/certbot-auto
$ chmod a+x certbot-auto
証明書作成
$ cd /usr/local/
$ ./certbot-auto
# あとはコンソール入力
別のドメインも追加
- httpd.conf にドメインを追加
- certbot で SSL 設定
$ cd /usr/local/
$ ./certbot-auto
# ドメイン一覧が出るので、選ぶ
- ssl.conf を設定（自動で設定される？）
$ vi /etc/httpd/conf/httpd-le-ssl.conf
- apache 再起動（↑で自動設定された場合は不要）
ドメインの削除（証明書の削除）
- ドメインの個別の削除はできなさそうなので、証明書を一旦失効させ、作り直す
# 証明書を失効させる
$ ./certbot-auto revoke --cert-name=ドメイン名
# 設定ファイルも削除
$ sudo rm /etc/httpd/conf/httpd-le-ssl.conf
# 証明書を作成
$ ./certbot-auto
証明書の更新
$ cd /usr/local/
# 有効期限の確認
$ ./certbot-auto certificates
# 更新（リハーサルして、エラーが出ないか確認）
$ ./certbot-auto renew --dry-run
# 更新（リハーサルでエラーが無ければ！）
$ ./certbot-auto renew
Author And Source
この問題について(Let's encrypt あれこれ), 我々は、より多くの情報をここで見つけました https://qiita.com/soichinakatake/items/dbf5ee837c4735783c6e著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .