X
無料SSL/TLS証明書 Let's Encrypt Part2
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
垢版 |
2017/10/18(水) 10:46:04.560
無料の SSL/TLS 証明書Let's Encryptのスレです

【Let's Encrypt 公式サイト】（英語）
https://letsencrypt.org/

【Let's Encrypt 公式Twitter】（英語による最新情報）
https://twitter.com/letsencrypt

【Let's Encrypt 総合ポータル】（日本語）
https://letsencrypt.jp/

【Let's Encrypt 導入方法】（日本語）
https://letsencrypt.jp/usage/

前スレ
【全ブラウザ対応】　無料SSL/TLS　Let's Encrypt
http://mevius.2ch.net/test/read.cgi/hosting/1448874075/
0251名無しさん＠お腹いっぱい。
垢版 |
2018/09/10(月) 12:56:42.520
思ったが、ブログにでも描いてろクソと言われても仕方ないな。
SNSとか一切やってないんだよね。
ここが唯一です。
0252名無しさん＠お腹いっぱい。
垢版 |
2018/09/10(月) 15:23:48.050
ブログでも良いしQiitaとか自分のｷﾞｯﾊﾌﾞの個人プロジェクトにｲｼｭｰ作ってメモ書きでも良いから書いとくと自分の知見が溜まるぞ。
0260名無しさん＠お腹いっぱい。
垢版 |
2018/09/11(火) 14:21:54.200
>>254
certonly使えばいいのよ
sudo certbot certonly -n --agree-tos --webroot -w ドキュメントルート -m メアド -d ドメイン
NginxでもApacheでも、バーチャルホストとドキュメントルート一致させとけば
certbotが勝手にドキュメントルート/.well-known以下にファイル作ってDVしてくれる
0261名無しさん＠お腹いっぱい。
垢版 |
2018/09/11(火) 16:34:56.840
certonlyでやって、任意のパス/.well-known/acme-challenge 以降に書き込み権限与えてドキュメントルートの/.well-known/acme-challengeへの接続だけそっちに向けてれば楽。
0262名無しさん＠お腹いっぱい。
垢版 |
2018/09/12(水) 02:59:35.110
certonly --manual 使えば配置するファイルの名前と中身が指定されるから、
それを任意の方法で指定場所にファイル置いてから継続実行するだけで作成することも可
0267名無しさん＠お腹いっぱい。
垢版 |
2018/09/24(月) 12:37:35.730
フルネームで自分の名前を出すの嫌だし、
正規の認証局の名前がないってダサダサ
わっかんないかなあ？
0270名無しさん＠お腹いっぱい。
垢版 |
2018/09/24(月) 13:37:10.480
ワロタ
0272名無しさん＠お腹いっぱい。
垢版 |
2018/09/24(月) 17:55:43.590
OpenCAとかそんな感じの名前の団体が無料で証明書発行してた記憶がある
Let's encryptのはしりみたいな感じ
ブラウザにその団体のCA登録しないとオレオレになるけど
0279名無しさん＠お腹いっぱい。
垢版 |
2018/09/24(月) 23:44:48.310
もうこれわかんねぇな
0281名無しさん＠お腹いっぱい。
垢版 |
2018/09/25(火) 09:33:10.280
「ぼくのかんがえたさいきょうのあんごう」
これ使えば安全だぞサポートしてるブラウザなんか存在しないけどな
0285名無しさん＠お腹いっぱい。
垢版 |
2018/09/25(火) 21:17:10.780
>>263
一度もした事ないけど
ちゃんと自動更新されてる
0287名無しさん＠お腹いっぱい。
垢版 |
2018/09/25(火) 22:02:44.600
レッツエンクリプトのプランドを一度取得したんだから、
失効のリスクを抱えてまで更新する必要はない。
0290名無しさん＠お腹いっぱい。
垢版 |
2018/09/26(水) 06:38:36.740
有効期限なんかどうでも良くね？
ブランドはいつまでも価値あるもの
今でもフェラーリの古いやつに乗ってる人いるだろ
0294名無しさん＠お腹いっぱい。
垢版 |
2018/09/27(木) 15:44:19.360
>>289
でも自動更新される

ん？
自動更新されるのはレン鯖のサービスで？
0297名無しさん＠お腹いっぱい。
垢版 |
2018/09/27(木) 21:59:26.560
いやいやいや
0299名無しさん＠お腹いっぱい。
垢版 |
2018/09/28(金) 09:44:59.470
>>298
金儲ける機会の向上
検索順位優遇・HTTP/2速度向上・セキュリティ向上・それによる広告収入アップなどいいことだらけ
おあそびやおままごとじゃなければとっくに常時SSL
化してる
0306名無しさん＠お腹いっぱい。
垢版 |
2018/09/29(土) 07:15:03.950
>>303
常時SSLってワードにTLSが含まれないっていう細かい揚げ足とり厨かな？
SSLをTLSに言い直すかって議論はもう結論出てるんだが？
0313名無しさん＠お腹いっぱい。
垢版 |
2018/09/29(土) 15:16:36.150
会話（かいわ、英: conversation）とは、2人もしくはそれ以上の主体が、主として言語の発声・手話・ジェスチャーなどによる意思表示によって共通の話題をやりとりするコミュニケーションや、あるいは話をする行為全般（内容・様式など）のこと。

ウィキペディアより
0319名無しさん＠お腹いっぱい。
垢版 |
2018/09/30(日) 10:09:17.920
みなさん、今までお付き合いいただきありがとうございました。
9月も終わりましたので私のマジキチ書き込みは終わります。
0324名無しさん＠お腹いっぱい。
垢版 |
2018/10/09(火) 21:21:27.560
>>246 です。

とりあえず今回は手動で更新して済ませたんですが、今後のために教えてください。

CentOS 6
Apache 2.2
Python 2.7
※すべてそろそろ入れ替えないとと思ってます。

プラグインって結局なんなんだ？と少しググりましたが、
Apache 2.4系じゃないと使えないんですかね？

今回の質問は…
コマンドで更新する際に質問が来てしまって、2とEnterを押さないといけないのを自動化できないかというものです。

certbot-auto certonly --standalone -d www.example.jp

これを実行すると下記の質問が来ます。

What would you like to do?
-------------------------------------------------------------------------------
1: Keep the existing certificate for now
2: Renew & replace the cert (limit ~5 per 7 days)
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

httpdが多少止まるのは全然問題なし。
よろしくお願いします。
0327名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 00:32:46.670
>>324
すでに証明書発行済みなのに新規発行しようとしてるから、既存証明書を残すか強制更新するか聞かれてるわけ
新規発行は--standaloneじゃなく--webrootでやればApache動かしたままできるし
更新はcertbot renew --post-hook "/etc/init.d/httpd reload"でやんなさい
0328名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 06:09:31.550
>>325
少しは進みました（笑）

>>326 >>327
renewやpost-hookは真っ先にやりましたよ…
でも色々とやってみた結果なんで…（汗）

renewが何をやってもプラグインエラーから変わらず。
ログを見ても同じような事しか書いてない。

Apache 2.4のrpm版にしたら解決するのかもしれない？
プラグインの具体的な意味をまだ把握していないんですが、
ネットに書いてあるcertbot-python-apacheみたいなrpmは色んなyumリポを探したけどなかったです。
色々な名前でも検索した。
0330名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 08:18:33.640
>>248
こんな状況ですんで…
いじってる時間ないんですよ。
でもVPSじゃないと困ることが多々あるのでレンサバにしてないんです。
0332名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 08:38:53.550
次のSSL更新が来年なので、CentOS7の入れ替えを年末年始にでもやります。
ご指摘ありがとうございました！

あっ、ふとさらなる迷宮作戦を思い付きました。
どうしてもダメなら懐かしのexpectを使って2を入力するようにしてみます（苦笑）
0338名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 11:24:30.340
5000年romってろ
0339名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 12:06:12.820
うちの部署にメッセージ読まない検索しないマニュアル読まないで動かないとか文句いって質問してくるやつがいる
0340名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 12:35:37.880
>>339
作業依頼のメールに手順を書いてログインIDやパスワードを添えてあっても

やり方教えてください、ログインIDわかりません、パスワード教えてくださいと毎度問い合わせが来る
0341名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 12:43:03.000
>>332 です。
初心者の勉強用の非公開サーバーなので何を言われても良いんですが、これだけ。

・自宅固定IP以外はiptablesや他のアクセス制限を組み合わせて全サービス接続できないようにしています。
・DNS、NTP問い合わせもサーバー屋さんのだけにiptablesで制限しています。
・TCP 80, 443だけはconfのアクセス制限で自宅IPと*.letsencrypt.orgだけ許可しています。
・不要なサービスはすべて停止しています。
・bindするアドレスは極力127.0.0.1を心掛けています。

CentOS7に入れ替える時には、どこかのサイトやマニュアル通りの手順通りにやってみます。
自宅サーバーは物理面の保守が嫌なので勘弁してください。
0344名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 12:50:50.570
>>341
何言われてもいいなら言い訳長文レスしないはず
文句言われて悔しいから反射的に書き込み反論我慢できない

技術も精神も子どもなんだろう
0349名無しさん＠お腹いっぱい。
垢版 |
2018/10/10(水) 23:30:52.250
素で死ね
0350名無しさん＠お腹いっぱい。
垢版 |
2018/10/11(木) 08:03:26.840
つーか、このスレの最初から見てても意地悪と変な質問ぐらいしかねーよ
今後はID、ﾜｯﾁｮｲつけれ
0351名無しさん＠お腹いっぱい。
垢版 |
2018/10/11(木) 08:31:58.920
あと650レス
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況