Lets Encrypt¶

概要¶

無料のSSL証明書を発行してくれるサービス＋エージェントプログラム。
CSRの作成などもこちらでやらなくていい。ただし、証明書の期間は短いため注意。

公式ページ：https://letsencrypt.jp/

導入¶

忘れた。公式ページ見てそのままやった記憶。
DNSの設定で行けたような記憶。

更新¶

期限が近くなってくるとメールが飛んでくる。
certbot renewコマンドをたたくことで更新してもらう。
crontabとかで毎週叩くようにしておくと楽。

# certbot renew    
Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/www.sylow-castle.work.conf
-------------------------------------------------------------------------------
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for www.sylow-castle.work
Waiting for verification...
Cleaning up challenges

-------------------------------------------------------------------------------
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/www.sylow-castle.work/fullchain.pem
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/www.sylow-castle.work/fullchain.pem (success)
-------------------------------------------------------------------------------