Let's Encryptを試す : Let’s Encryptの自動更新の設定
Let's Encryptの有効期限は９０日しかないので、自動更新を設定します。
初めにテスト
# ./certbot-auto renew --dry-run
すると
/root/.local/share/letsencrypt/lib/python2.6/site-packages/cryptography/__init__.py:26: DeprecationWarning: Python 2.6
is no longer supported by the Python core team, please upgrade your Python. A future version of cryptography will drop support
for Python 2.6
DeprecationWarning
Saving debug log to /var/log/letsencrypt/letsencrypt.log
-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/www.kinryokai.net.conf
-------------------------------------------------------------------------------
Cert not due for renewal, but simulating renewal for dry run
Renewing an existing certificate
Performing the following challenges:
tls-sni-01 challenge for www.kinryokai.net
Waiting for verification...
Cleaning up challenges
Generating key (2048 bits): /etc/letsencrypt/keys/0001_key-certbot.pem
Creating CSR: /etc/letsencrypt/csr/0001_csr-certbot.pem
** DRY RUN: simulating 'certbot renew' close to cert expiry **
(The test certificates below have not been saved.)
Congratulations, all renewals succeeded. The following certs have been renewed:
/etc/letsencrypt/live/www.kinryokai.net/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry **
(The test certificates above have not been saved.)
後略と成功したので、更新するコマンドを１日２回（失敗することがあるので２回の実行が推奨されているそうな）実行するようcrotabで設定します
# crontab -u root -e
空白の設定ファイルが開くので（以前に何か設定していたら、それが表示されるので最後に追記する） a を押し挿入モードにしてから
MAILTO=""
15 6 * * * /root/certbot-auto renew --quiet
15 7 * * * /root/certbot-auto renew --quietとして保存しておく（esc : w q) 尚、このファイルは /var/spool/cron/root に保存される。６時15分と7時15分に設定したのは午前４時に全サブホストのバックアップが始まるから少しずらした。
投稿された内容の著作権はコメントの投稿者に帰属します。
