無料サーバー証明書「Let's Encrypt」の発行、更新を自動化するプログラム。
SSL/TLS証明書の変更をする。 nextCloudのSSL/TLS証明書にLet's encryptを使用しているが、現在はRSA 2048bitだ。これをECDSA 384bitに変更した時の記録である。 現在はsnap版を利用するらしい 検索&ChatGPTを使って調べたところ、構築時に実行した下記のコマンドは現在では古いものだという事が判明した。 # add-apt-repository ppa:certbot/certbot# apt-get update# apt -y install certbot python-certbot-apache 現在、Certbotはsnap版を…
本記事では、Azure仮想マシンにインストールしたDifyをHTTPS対応させる方法について解説します。 ※前回作成したAzure仮想マシンのHTTPS対応を行う方法について解説します。 DifyをAzure仮想マシンにインストールする手順 - JBS Tech Blog DifyをAzure仮想マシンにインストールする手順（ドメイン対応） - JBS Tech Blog 今回は、Let's Encryptを利用して証明書を取得し、ACMEクライアントであるCertbotを用いてHTTPS化を行います。 Let’s Encryptとは？ Certbotとは？ 環境 HTTPS対応の作業手順 環…
Certbot の定期処理を cron で設定していたのに、それとは別に定期処理が動いていたため、どこから動いていたか調べてみました。 Certbot とは？ Certbot は無料かつ自動で SSL 証明書を発行できるツールです。 CSR と KEY ファイルの作成から Web サーバーの設定まで自動で行ってくれます。 環境 OS: CentOS Linux release 7.9.2009 (Core) Webサーバ: nginx 設定 cron を利用して定期的に certbot の証明書更新処理を実行させる方法がスタンダードでしたが、Snap 版 certbot では自動更新機能が実装…
（2021.2.27 記） 以前記載した無償e-LearnigツールMoodle（詳細はリンク参照）導入の延長で、HTTPサイトをLet's Encypt*1 の無料SSL/TLSサーバ証明書を用いてHTTPS化させていく話です。 datsusara-susume.hatenablog.com Let's Encyptのクライアントツール「certbot」をインストールしていくわけですが、執筆時現在、ストレートにインストールしようとすると、下図のようなサポート切れエラーが出ます。 ※「サポートが切れてるのでインストールできません。公式サイトで他のやり方を参照してください。」というニュアンスの内…
Version0.27とか0.28のときのcertbot /lib/systemd/system/certbot.service [Unit] Description=Certbot Documentation=file:///usr/share/doc/python-certbot-doc/html/index.html Documentation=https://letsencrypt.readthedocs.io/en/latest/ [Service] Type=oneshot ExecStart=/usr/bin/certbot -q renew PrivateTmp=true # …
certbot.eff.org
qiita.com
github.com
qiita.com
blog.jicoman.info
dev.classmethod.jp
blog.n-z.jp
sig9.hatenablog.com
letsencrypt.jp
