見せたくなったもの

# Lets Encrypt

## 概要

無料のSSL証明書を発行してくれるサービス＋エージェントプログラム。

CSRの作成などもこちらでやらなくていい。ただし、証明書の期間は短いため注意。

公式ページ：https://letsencrypt.jp/

## 導入

忘れた。公式ページ見てそのままやった記憶。

DNSの設定で行けたような記憶。

## 更新

期限が近くなってくるとメールが飛んでくる。

certbot renewコマンドをたたくことで更新してもらう。

crontabとかで毎週叩くようにしておくと楽。

~~~

# certbot renew    

Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------

Processing /etc/letsencrypt/renewal/www.sylow-castle.work.conf

-------------------------------------------------------------------------------

Cert is due for renewal, auto-renewing...

Plugins selected: Authenticator webroot, Installer None

Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

Renewing an existing certificate

Performing the following challenges:

http-01 challenge for www.sylow-castle.work

Waiting for verification...

Cleaning up challenges

-------------------------------------------------------------------------------

new certificate deployed without reload, fullchain is

/etc/letsencrypt/live/www.sylow-castle.work/fullchain.pem

-------------------------------------------------------------------------------

-------------------------------------------------------------------------------

Congratulations, all renewals succeeded. The following certs have been renewed:

  /etc/letsencrypt/live/www.sylow-castle.work/fullchain.pem (success)

-------------------------------------------------------------------------------

~~~