Let’s Encryptの証明書更新

2016年4月15日

無料で証明書を発行してHTTPSの導入をサポートする「Let’s Encrypt」がベータ版から正式版にという記事が出ていたので安心して使える。

Let’s Encryptに変更で証明書を取り運用しているけど証明書の期間が3ヶ月と短いので前もって更新方法を確立しておかないと忘れて大変な思いをしそう^^;;

手順

更新手順

# git pull
# pip install –upgrade pip
# pip install cryptography –upgrade
# pip install pyopenssl
# sudo ./letsencrypt-auto renew –force-renewal

これで証明書の更新は完了。

コマンドを説明するうと下記の通り
まずはLet’s Encrypt クライアント (letsencrypt-auto)のUpdate。

# git pull

Let’s Encrypt クライアント (letsencrypt-auto)に必要なモジュール関連をUpgrade

# pip install –upgrade pip
# pip install cryptography –upgrade
# pip install pyopenssl

証明書の更新

# sudo ./letsencrypt-auto renew –force-renewal

–force-renewalをつけないとまだ証明書切れていないよと言って更新されません(多分正しい動き)
でも前もって更新しないと困るから

コマンドを流した結果

Updating letsencrypt and virtual environment dependencies…….
Running with virtualenv: /root/.local/share/letsencrypt/bin/letsencrypt renew –force-renewal
Processing /etc/letsencrypt/renewal/www.barasu.org.conf
new certificate deployed without reload, fullchain is /etc/letsencrypt/live/www.barasu.org/fullchain.pem
Congratulations, all renewals succeeded. The following certs have been renewed:
/etc/letsencrypt/live/www.barasu.org/fullchain.pem (success)

Web Serverを再起動

ここまでの一連の手順をスクリプトにして自動更新した方がいいのかなぁ。