SSLを無料で使えるLet'sEncryptですが、更新が3か月ごとということで、そのコマンドの手順が、システムが複雑だといろいろ大変。
ファイヤーウオールで80ポートをどう通すかが、けっこうカギになるようだ。
raspiで運用しているが、1か月ごと自動で処理できないか、試してみる予定。
sudo pico /etc/crontabで設定
sudo certbot certificatesで 残り日数が確認できる
sudo certbot renew --dry-runでテストしてから、うまくいったら、--dry-runをはずして実行するとよいようだ。
0 件のコメント:
コメントを投稿