Let's Encrypt
をテンプレートにして作成
[
トップ
] [
タイトル一覧
|
ページ一覧
|
新規
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
* Let’s Encrypt [#be335664]
** [[certbot]] [#q7d2a70f]
- Let's ncrypt のサーバ証明書の自動発行・更新用スクリプト
*** Install [#odbcf85c]
# yum install epel-release
# yum install certbot
**** CentOS6 [#u2bfa592]
- certbot-auto
-- 最新版は動かない（2021 6/29）
-- 古いバージョンの certbot-auto をダウンロード
# /usr/local/sbin
# wget https://raw.githubusercontent.com/certbot/certbot...
-- スクリプト /usr/local/sbin/certbot を作る
#!/bin/bash
/usr/local/sbin/certbot-auto $* --no-self-upgrade --no-b...
- python3.6
-- python3 が必要だがダウンロードできないので，ソースから...
# wget https://www.python.org/ftp/python/3.6.2/Python-3....
# xzcat Python-3.6.2.tar.xz | tar xfv -
# cd Python-3.6.2
# ./configure
# make
# make install
*** 実行 [#wb966ce8]
- certbot certonly --webroot -w /home/apache/htdocs -d ww...
-- DocumentRoot にファイルを作って，サーバでそれをチェッ...
--- メールアドレス，Y，Y
- サーバ証明書と秘密鍵が以下にできる．(シンボリックリンク)
-- 証明書：/etc/letsencrypt/live/www.nsl.tuis.ac.jp/fullc...
-- 秘密鍵：/etc/letsencrypt/live/www.nsl.tuis.ac.jp/privk...
*** cron [#o6968d67]
**** 失敗 [#ybbf8460]
- %%月一または週一%% 毎日で以下の cronを流す．
-- %%00 3 * * * /usr/bin/certbot renew 1>/dev/null 2>&1 &...
-- これだと 更新が無い場合も httpd が再起動する．
**** 正解は以下 [#l9205dc3]
- cron
00 3 * * * /usr/local/sbin/certbot renew --post-hook "/e...
**** for Jupyterhub [#i691e1cc]
05 4 * * * /usr/bin/certbot renew --post-hook "touch /tm...
- /usr/local/bin/restart-network-service
#!/bin/bash
#
if [ ! -f /tmp/certs_changed ]; then
exit 1
fi
rm /tmp/certs_changed
#
#systemctl restart cockpit
#
systemctl restart ltictr_proxy
sleep 1
systemctl restart jupyterhub
#
** GitLab [#o17b206c]
- see [[GitLab]]
終了行:
* Let’s Encrypt [#be335664]
** [[certbot]] [#q7d2a70f]
- Let's ncrypt のサーバ証明書の自動発行・更新用スクリプト
*** Install [#odbcf85c]
# yum install epel-release
# yum install certbot
**** CentOS6 [#u2bfa592]
- certbot-auto
-- 最新版は動かない（2021 6/29）
-- 古いバージョンの certbot-auto をダウンロード
# /usr/local/sbin
# wget https://raw.githubusercontent.com/certbot/certbot...
-- スクリプト /usr/local/sbin/certbot を作る
#!/bin/bash
/usr/local/sbin/certbot-auto $* --no-self-upgrade --no-b...
- python3.6
-- python3 が必要だがダウンロードできないので，ソースから...
# wget https://www.python.org/ftp/python/3.6.2/Python-3....
# xzcat Python-3.6.2.tar.xz | tar xfv -
# cd Python-3.6.2
# ./configure
# make
# make install
*** 実行 [#wb966ce8]
- certbot certonly --webroot -w /home/apache/htdocs -d ww...
-- DocumentRoot にファイルを作って，サーバでそれをチェッ...
--- メールアドレス，Y，Y
- サーバ証明書と秘密鍵が以下にできる．(シンボリックリンク)
-- 証明書：/etc/letsencrypt/live/www.nsl.tuis.ac.jp/fullc...
-- 秘密鍵：/etc/letsencrypt/live/www.nsl.tuis.ac.jp/privk...
*** cron [#o6968d67]
**** 失敗 [#ybbf8460]
- %%月一または週一%% 毎日で以下の cronを流す．
-- %%00 3 * * * /usr/bin/certbot renew 1>/dev/null 2>&1 &...
-- これだと 更新が無い場合も httpd が再起動する．
**** 正解は以下 [#l9205dc3]
- cron
00 3 * * * /usr/local/sbin/certbot renew --post-hook "/e...
**** for Jupyterhub [#i691e1cc]
05 4 * * * /usr/bin/certbot renew --post-hook "touch /tm...
- /usr/local/bin/restart-network-service
#!/bin/bash
#
if [ ! -f /tmp/certs_changed ]; then
exit 1
fi
rm /tmp/certs_changed
#
#systemctl restart cockpit
#
systemctl restart ltictr_proxy
sleep 1
systemctl restart jupyterhub
#
** GitLab [#o17b206c]
- see [[GitLab]]
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
