ApacheでのLet's Encrypt運用が簡単になりました

Let’s Encrypt は無料でサーバー証明書を発行してくれる認証局です。2016 年のサービス開始以来、 急速に普及しています。 Let’s Encrypt の証明書発行には ACME プロトコルに対応したクライアントソフトウェアを使います。主要な ACME クライアントソフトウェアは ACME Client Implementations で紹介されています。Let’s Encrypt のサイトでは certbot というツールが推奨されているのですが、 このツールは Windows には対応していません。Windows 環境では win-acme （旧名 letsencrypt-win-simple） というツールが良く使われているようです。 私も、 これまで win-acme を使ってきたのですが、 先日、 ふとしたことで mod_md という Apache モジュールの存在を

[uunfo]

タイトル冒頭に「Windowsの」って付けて欲しい…／Managing Domain Module mod_mdは知らなかった。やってみようか。

[fashi]

旧来のやり方のほうが簡単そうに見える

[trashtoy]

これはこれで複雑そうに見えるので, httpd.conf 一旦コメントアウト方式のほうがある意味わかりやすい

[stealthinu]

mod_mdでLet's Encryptの証明書更新が自動でできるらしい。が、最初何回かリブートしないといけないとか。このあたりもうちょっときれいに運用出来ないのかな。

[bYMQ]

“win-acme”のほうが簡単に見えたの俺だけ？

[smbd]

www.example.com の証明書が発行されているように見えるのが気になる。いや、それ自体は稼働しているのだが、著者の人のドメインでは絶対ないわけで。スクショ書き換えて捏造でもしてるのかね？

[n314]

WindowsでLinuxが使えるようになるんだから、そっちで取得だけしてコピーすればいいんじゃなかろうか。クリックするだけの.batとか書いて。

[namelaw]

Let'sもうちょっと自動化してほしい

[TakamoriTarou]

IISが対応したら…とおもうが、MSはやらんだろうなあ。

[iwanofsky]

ふむ

[kyrina]

ちょっと手こずっているところがあるので、参考にする。

[kniphofia]

ちょっと参考

[at_9FgRkUX8Xr]

おお、こんな便利に・・・(´・ω・`)