Let's Encrypt サーバー証明書の取得と自動更新設定メモ

用途にもよりますが、通信の暗号化を目的とするのであれば、ドメイン認証型で十分です。例えば HTTP/2 でWEBサーバを動かすには、事実上SSL/TLSが必須になりますので、そういった用途でも普及しそうですね。 Let's Encrypt の証明書取得方法Let's Encrypt クライアントソフト(コマンド)をインストールして、証明書取得用のコマンドを打つだけです。 冒頭にも書きましたが、Let's Encrypt での証明書取得の手続きは、他の認証局のものと大きく異なります。Let's Encrypt のサイトに行って「CSRを送信する申請フォームはどこだろう？」と探したのは、私だけではないはずです(^^;) 参考までに、一般的なドメイン認証型の証明書発行の流れは、以下の通りです。 (1) 秘密鍵を作成(2) 秘密鍵を元に、CSR（証明書を発行するための署名要求）を生成(3) 認証局

[dekasasaki]

お。自動更新で入ってくるポートとプロトコル、ちゃんとTLSに向けられるのね。これで自動化設定しておこうっと。

[iku-sawa11]

cron化のスクリプト，はじめにservice stop httpd入れないと失敗するかも

[kwms]

わかりやすかったです。助かりました。m(_ _)m

[fenrir-naru]

無料証明書

[kits]

CSRの生成、送信等々を専用のクライアントソフトがまとめて実行。

[hyuki]

複数ドメインと自動更新を後で試そう。

[sorshi]

“ SSLEngine on SSLHonorCipherOrder on Header set Strict-Transport-Security "max-age=31536000; includeSubDomains" SSLProtocol -All +TLSv1 +TLSv1.1 +TLSv1.2 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5 SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem SSLCertificateKeyFile /etc/letsencrypt/liv

[tech-kazuhisa]

思ってたよりシンプルだな

[ledsun]

cronで自動更新するらしい

[junichi_y]

Let's Encrypt

[mallowlabs]

自動更新設定