無料サーバー証明書「Let's Encrypt」の発行、更新を自動化するプログラム。
Certbot の定期処理を cron で設定していたのに、それとは別に定期処理が動いていたため、どこから動いていたか調べてみました。 Certbot とは？ Certbot は無料かつ自動で SSL 証明書を発行できるツールです。 CSR と KEY ファイルの作成から Web サーバーの設定まで自動で行ってくれます。 環境 OS: CentOS Linux release 7.9.2009 (Core) Webサーバ: nginx 設定 cron を利用して定期的に certbot の証明書更新処理を実行させる方法がスタンダードでしたが、Snap 版 certbot では自動更新機能が実装…
（2021.2.27 記） 以前記載した無償e-LearnigツールMoodle（詳細はリンク参照）導入の延長で、HTTPサイトをLet's Encypt*1 の無料SSL/TLSサーバ証明書を用いてHTTPS化させていく話です。 datsusara-susume.hatenablog.com Let's Encyptのクライアントツール「certbot」をインストールしていくわけですが、執筆時現在、ストレートにインストールしようとすると、下図のようなサポート切れエラーが出ます。 ※「サポートが切れてるのでインストールできません。公式サイトで他のやり方を参照してください。」というニュアンスの内…
Version0.27とか0.28のときのcertbot /lib/systemd/system/certbot.service [Unit] Description=Certbot Documentation=file:///usr/share/doc/python-certbot-doc/html/index.html Documentation=https://letsencrypt.readthedocs.io/en/latest/ [Service] Type=oneshot ExecStart=/usr/bin/certbot -q renew PrivateTmp=true # …
お名前.comでドメインを取得し、それをOCIで登録する方法をシェアします。なお、ドメインは予め取得しておいてください。
前回の記事ではAdGuard HomeをAzure VM上で稼働させました。稼働開始から約3か月が過ぎ、Certbotで導入したSSL証明書の期限近づいてきたのでこの際より安い価格のコンピューティングサービスを提供しているAWSに乗り換えます。さらなるコスト削減を目的としてIPv4を使用しない、IPv6のみで稼働させます。 月額費用の比較 2024年2月 1月でAdGuard Homeの維持費がいくらだったか見てみます。 サービス 料金(円/月) VM (Standard B1ls) 698.9 VMディスク (Standard SSD LRS) 427.66 パブリックIPv4アドレス St…
前回の記事では、VPCを作成したりEC2インスタンスを立ち上げたり、Cloudflareでドメインを管理したり……などといった事前準備を行った。今回は、Web＋appサーバーとDBサーバーのそれぞれでMisskeyを立ち上げるまでの作業を一気に紹介しようと思う。 全体の事前準備（クラウドネットワーク構築など）→前回の記事はこちら Web＋appサーバーとして使用するEC2インスタンスでの作業※ DBサーバーとして使用するEC2インスタンスでの作業※ Misskeyのビルド＋デプロイ＋デーモン作成※ 定期バックアップ実行などの後処理 ※：今回の記事にする部分 以下「Web＋appサーバーとして使…
筆者のスマホはソフトバンクのミニフィットプランを契約しています。外出中はスマホでゲームをしたり、動画をみたりしないので、3GBあればデータ通信量は十分なはずですでした。しかし最近出社する頻度が増えたことで通勤の電車の中でスマホでXをみたり、2chまとめを見ていたせいか、3GB以上を使い通信制限に遭うようになりました。(契約変えろよって話ですが...) そこで今回は、AdGuard Homeを使用して、自前のDNSサーバを作成しネット広告を減らすことでスマホのデータ通信料を削減したいと思います。 AdGuard Homeとは 最安のインスタンスを立てる AdGuard Homeをインストール、初…
この記事を書いている時点ではできないはず。 2024/03/01 追記： certbot が追加されたっぽい certbot has now been added to the just released AL2023.3 github.com とのことで、アップデートすればおそらく certbot を素朴に利用できるはず。 いやーよかったよかった。 ただこれ例外があるっぽくて。 Missing the cloudflare plugin though. github.com どうも Cloudflare ぷらぎんは無いらしい。 AmazonLinux 2023 なんだし Route53 使っ…
VPSの長期割終了に伴い、サーバの再構築を行う。 今回はCentOS8->CentOS9の更新。 タスク 作業ユーザの作成 hostname ssh関連の設定 swapfileの追加 docker、docker composeのインストール firewall関連の設定 smtp, root宛のメールの転送設定 webサーバの設定 let's encrypt vpn bgp hostname echo host1.example.com > /etc/hostnameなどでhostnameを上書き systemctl restart NetworkManager を忘れずに実行 ssh関連の設定…
Googleの2024年2月1日からの新しいメールセキュリティポリシーに対応するため、PostfixでTLSを有効にする。証明書はLet's Encryptで取得済み。 main.cf /etc/postfix/main.cf に以下を記載。デフォルトで設定入っているようなので注意。 asmtpd_tls_security_level = may smtpd_tls_cert_file = /etc/letsencrypt/live/mail.example.jp/fullchain.pem smtpd_tls_key_file = /etc/letsencrypt/live/mail.exa…
メールサーバでTLSをサポートするにあたり、メールサーバ用に証明書を取得する 現在取得している証明書を確認する 現在、Webサーバ用に証明書を取得している $ sudo certbot certificates Saving debug log to /var/log/letsencrypt/letsencrypt.log - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Found the following certs: Certificate Name: www.example.…
はじめに 2024年2月より、Googleのメール送信者のガイドラインが変更になります。 Gmailアカウントに1日あたり5,000件を超えるメールを送信する送信者は、送信ドメインにSPFレコード・DKIM署名・DMARCメール認証の設定が必要になりました。 support.google.com 1日あたり5,000件を超えるという条件に入っていなくとも、迷惑メールとして受信される確率を減らすために対応しておいたほうが良いでしょう。 この記事では、クラウドメール配信のSaaSが使用できない方向けに、AWSのEC2インスタンス上でSPF、DKIM、DMARC、TLSに対応したメールサーバーを構築…
概要 想定読者 MiiTelのOutgoingWebhook 機能について 本記事で紹介しているGoogleCalendar連携について 利用想定 開発者向け情報 概要 全体の処理シーケンス GoogleCalendarAPI利用時に認証tokenを保存するための処理 通話完了からGoogleCalendarへイベントを登録する処理 事前準備 GoogleCalendarAPIの利用設定 OutgoingWebhookの利用設定 連携サーバの構築 構成情報 GCPでサーバ構築 PHPのインストール Nginxの設定 OAuth用の処理 カレンダー登録処理 おわりに 概要 株式会社RevComm…
引っ越しました。 環境 Pleroma v2.6.0 元サーバ ConoHa VPS 512MBプラン Ubuntu 20.04 先サーバ さくらインターネット VPS 1GBプラン Ubuntu 22.04 作業内容 VPS作成とOSインストール さくらインターネットのVPSでOS (Ubuntu 22.04)をインストール、公開鍵を登録 ログイン ローカルからログイン ssh ubuntu@NEW_SERVER_IP 更新・ユーザ追加 新サーバ 更新 sudo apt update sudo apt upgrade ユーザ追加 sudo adduser nixeneko sudo gpas…
いつも忘れるんだが、Let’s encryptは SSL証明書を更新しないといけない "Let’s EncryptのSSL証明書の有効期限は3ヶ月間ですので、3ヶ月に1度はSSL証明書を取得し直す必要があります" やり方は簡単 rootでcertbot renewと入力するだけ ただし nginx が動いていると port 80を使われるからエラーで怒られる Failed to renew certificate hogehoge.com with error: Could not bind TCP port 80 because it is already in use by another…
こんにちは。 株式会社アドグローブ ソリューション第一事業部の徳村です。 X (Formally Twitter) に暗雲立ち込める時勢の中、SNS の移行を検討されている方も多いのではないでしょうか。 その中で、今は亡き青い鳥に代わり、Mastodon を始めとした Fediverse が注目されています。 今回はこの Fediverse から、Misskey を自分のためだけに構築していきたいと思います。 何の準備もしていない 無 の状態から羽ばたくべく、Vultr と Cloudflare に全力で頼っていきます。 構成 手順 Cloudflare で Domain の取得 Vultr …
Apacheのインストール ファイアーウォールの設定 getssl の設定 apache を更新 Let's Encriptの更新 不要になったドメインの更新対象外 Apacheのインストール AlmaLinux構築直後では、apache が入っていない場合がある その場合 dnf install httpd で、インストール。 systemctl start httpd で、起動。 ファイアーウォールの設定 次いでに、ファイアーウォールも起動しておいた方がよい systemctl start firewalld ファイアウォールの初期は、httpが許可されていない場合もあるので、追加 fir…
certbot.eff.org
qiita.com
github.com
qiita.com
blog.jicoman.info
dev.classmethod.jp
blog.n-z.jp
sig9.hatenablog.com
letsencrypt.jp
