有効期限切れになる前に！RakeタスクでSSL証明書を更新する方法 | POSTD

数週間前に、他の主要なサイトの証明書と一緒に StripeのSSL証明書が無効になりました 。 それらのサイト の証明書が有効期限切れになったわけではなく、認証局のルート証明書の有効期限が切れてしまったのです。これは起こってはならないことですが、他の恐ろしいことがそうであるように、起こってほしくないときにむしろ発生してしまうものです。 サービスプロバイダの証明書が有効期限切れになることに対しては、それを防ぐための対策として自分でできることはあまりありません。しかし、自分の証明書が有効期限切れになることに対しては前もって対策を立てることができます。大きなポイントとしては、スケジュールとプロセスを確立することです。 スケジュール これは簡単にできます。”SSL証明書をチェックする”というカレンダエントリが毎月自動更新されるように設定するだけです。そしてカレンダエントリが上がってきたら、自分のW

[quanon]

Rake で SSL 証明書を更新！

[tmatsuu]

これ、CSRの署名にSHA256を使って問題ないんかな。RapidSSLにSHA256の証明書を再発行してもらう際にSHA256でCSRを送ったら返事が帰ってこないんですけど…