3
票
承認済み
Let’s Encrypt で SSL証明書を自動更新したいのですが、cronとsystemdのcertbot.timerの違いについて
cerbot.timer は systemd のタイマー (Unitの一種) です。
Cron (cronie) の場合はCrontab に書かれたスケジュールにしたがってジョブを起動しますが、systemd の場合は タイマーの設定に従って起動します。
systemd のタイマーには、Cronと同等にカレンダーに合わせて起動させたり、一定間隔で起動、一定間隔でありながらランダムに遅延させたり、...
2
票
承認済み
ドメイン変更に伴い、設定ファイルを一括置換した上でNginxを再起動しようとしたら、 Let's EncryptのSSL証明書エラーが発生
エラーメッセージをよく読みましょう。以下のファイルが存在しないと言っています。
/etc/letsencrypt/live/hoge.example.com/fullchain.pem
通常は以下のディレクトリに *.pem ファイルが格納されています。
xxx.xxx から example.com に変えたなら、ここも確認してください。
/etc/letsencrypt/live/$...
1
票
Lets Encryptの証明書ファイルが消えた
新しく作り直そうとしたのですが、コマンドを実行するとExecutableNotFoundとのエラーになります。
Cerbotクライントも消えた(消された?)のではないでしょうか。
Cerbotクライアントを入れ直して、それから 証明書も新規で作り直してみると良さそうに思います。
1
票
Lets Encryptの証明書ファイルが消えた
Webサーバはどこにある証明書を読んでいるのでしょうか?
Let's Encryptなら、結局証明書を更新していくことになるので、新しく作り直せば良いのではないでしょうか。
1
票
承認済み
SSLの設定をした後nginxが起動できない
エラーメッセージ「Dec 09 10:20:34 ik1-305-12685 nginx[1882]: nginx: [emerg] cannot load certificate "/etc/letsencrypt/live/www.harvest-timer.com/fullchain.pem": BIO_new_file() failed (SSL: error:02001002:...
1
票
承認済み
Let's encryptの証明書の更新が出来ない
自己解決致しました。
letsencryptではawsのec2 instanceより認証しており、.htaccessにawsからのリクエスト全てブロックしていたのが原因でした。
1
票
ロードバランサー直下のサーバのSSL化(Let's encrypt)の方法は以下であってますでしょうか?
ロードバランサを用いる場合、SSL(TLS)の構成には2通りあります
SSL(TLS)の終端をロードバランサが行う
この場合、証明書はロードバランサが持つ形になります。CNはユーザーがアクセスしてくるホスト名=ロードバランサのホスト名になります。実サーバにはロードバランサがHTTPでアクセスするので証明書は不要です。
SSL(TLS)の終端は実サーバが行い、ロードバランサはSSL(TLS)...
1
票
DockerでLet's Encryptを利用してSSL化したら「simp_le:1446」エラーが発生する
原因はドメインのレコードの設定にありました。 私はwwwに対応させてはいましたが、通常(@)の設定をしていなかったことでLetsEncryptが見に行けなかったようでした。Docker-compose内にwww.と記載してもだめなようです。
1
票
承認済み
Let's Encrypt のインストール方法の違いについて
Certbot(旧 Let's Encrypt client)を使ってLet's Encryptから証明書の取得・更新を行う場合、certbotの公式ページの方法で問題なくできるのであれば、公式ページの方法で十分だと思います。最近は、公式ページの方法で問題なく取得・更新ができるOSが増えています。
以前は、新しい機能を使いたいためにgitを使ってインストールしていたことがあります。そのため、...
1
票
Let's Encrypt のインストール方法の違いについて
一つ目に挙げたページに記載の https://github.com/letsencrypt/letsencrypt にアクセスすると、
現在は https://github.com/certbot/certbot にリダイレクトされます。
両者の違いは情報の鮮度の問題だと思いますが、Let's EncryptのガイドにもCertbotへの導線が引いてあるので、こちらの手順に従えばよいかと。
「...
1
票
DjangoでLet's Encryptの証明書発行ができません><。
<証明書発行時コマンド>は、-w オプションでドメインのルートを指定するので、次のように修正する必要があると思います。
certbot certonly --webroot -w /var/www/cgi-bin/***/--- -d [取得したドメイン wwwなし] --email=[メールアドレス]
なお、最近のLet's Encryptの設定は自動化が進んで非常に簡単になっています。...
1
票
承認済み
Let's Encrypt更新に失敗
letsencryptではドメインの確認のため、certbotが臨時の公開鍵で署名したファイルをディレクトリー/.well-known/acme-challengeに置いて、そこにACME Challengeしてきます。もしそのディレクトリーに適正にアクセスできなかければ、そのエラーが発生します。例えば、3つのドメインのどれかを301リダイレクトしていないでしょうか?
そういう場合には、...
1
票
承認済み
Let’s Encrypt で SSL証明書を自動更新したいのですが、cron設定する際のcertbotのパス指定について
Q1
フルパスを記述するか、/etc/cron.d/hoge ファイルにPATHを記述すればいいと思います。
例)
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin ←コマンドサーチパスを「:」区切りで複数かけます
MAILTO=root
0 1 * * * root /usr/bin/certbot renew && ...
無効化に投票
関連するタグ
letsencrypt × 18ssl × 9
nginx × 6
centos × 4
linux × 2
apache × 2
ruby-on-rails × 1
ubuntu × 1
docker × 1
django × 1
docker-compose × 1
raspbian × 1