letsencrypt

いいたいこと Let's Encryptのルート証明書が2021年に切り替わった影響で、そのままの証明書はvCenterにうまく登録できない Let's Encryptの証明書取得コマンドでオプションで追加されている--preferred-chainを指定することでvCenterで正しく認識できる証明書が取得できる おそらく、ルート証明書も登録する必要がある 2024年には、たぶんデフォルトで正しい証明書が作成されるかな 記事 vCenterにLet's Encryptの証明書を適用する - その1*1で、証明書の設定方法についてまとめてみた。 ただ、この手順で正しいと確認するためには紆余曲折…

VMWareを導入してはや数年。 だいぶ使ってきて機能的にはほぼ満足ではあるのであるが、使っていてどうしても改善したいことがある。 それは、vCenterなどのWEB系の管理画面でHTTPSの証明書エラーが出てしまうことである。 デフォルトではオレオレ証明書なので、ページを開くとセキュリティ関係のメッセージが出てうるさく、 ちょっと気に入らなかったのである。 とはいえ、まぁ、このメッセージページがでるだけで、それ以外の副作用はほとんどないのでわずかな手間を惜しんでいるだけですが。 で、これを改善するにはちゃんとした証明書をvCenterに登録すれば良いわけですが、さてこの証明書は 一般的には有…

期限切れもあったし、どんなもんかと思いGoogle Domainsでドメインを採ってみた。google cloud dnsと設定を合わせたりそっち側でレコードを追加する事で無事証明書も取得出来た。 でもDomainsの方にもレコードを追加する事が出来るし、なんならそっちにレコードを登録すると名前解決が出来る。 双方の動きがよく分からん。 マジで違いが分からない まあでも、今日で今年も終わり。来年もいい年でありますように。よいお年を〜🎍

Traefik (proxy) を k8s Ingress controller として使うと、ワイルドカード証明書の自動発行が簡単そうなのでやってみた。 Traefik 公式ドキュメント が、わかりにくい、というか、設定のための情報が散逸してたり、そもそもプロダクトとして必ずしも k8s を前提としているわけではないのでじゃあ k8s 向けにはどうすんだ、みたいなのが難しかったので、やったことのメモ書き。 状況設定としては LAN 内に 192.168.0.100 を IP としてもつサーバがあり、そこで k0s をシングルノードで動かしている example.com という domain …

結論 EC2上からlegoでLet's Encryptを使う場合はUDPの53番を空ける 経緯 ログは適当にデータをマスクしています。 ドキュメント通りに実行してもタイムアウトして動かない。 [ec2-user@ip-172-31-20-114 ~]$ ./lego --server=https://acme-staging-v02.api.letsencrypt.org/directory --accept-tos --dns=route53 --domains=test.example.com --email=myaddress@gmail.com run 2021/06/28 16:31…

弊社のサイトにてHTTPSアクセスを行えるようにしました。 今回使用するSSL証明書はLet's Encryptという、電子フロンティア財団が運営し発行している証明書です。 無料であり、簡単に導入ができます。 また、無料ということもあってか有効期限が３か月と短いですが、更新処理をcronなどで定期実行すれば問題ないため、ここら辺のやり方はまた後日記事に起こすとして今回は証明書の導入をおこないHTTPS接続できるところまでをやっていきたいと思います。 なぜ、Let's Encryptにしたのかといいますと、弊社のサイトはまだhtmlとcss、javascriptのみで作成しておりサーバープログラ…