ubuntu-server-18-04:certbot

差分

このページの2つのバージョン間の差分を表示します。

この比較画面にリンクする

--- ubuntu-server-18-04:certbot [2019/08/29 14:37]
admin 作成
+++ ubuntu-server-18-04:certbot [2020/04/10 13:19] (現在)
admin [インストール]
@@ 行 8: / 行 8: @@
   * お名前.com VPS (KVM) 1GB プラン
+^ パッケージ名 ^ バージョン ^
+| certbot | 0.31.0-1+ubuntu18.04.1+certbot+1 |
 ===== インストール =====
+Certbot をインストールする。PPA を追加しなくても universe からインストールできるようだが、Let's Encrypt の公式が PPA 追加するように書いてあるので追加しておく。
+<code>
+$ sudo apt-get update
+$ sudo add-apt-repository ppa:certbot/certbot
+$ sudo apt-get update
+$ sudo apt-get install certbot
+</code>
+他に Web サーバがマシン上で稼働しない場合を想定して以下の作業を進める。
+<note important>
+他に Web サーバが存在する場合はインストールコマンドのオプションが異なる。
+例 "$ sudo certbot --apache"
+</note>
+SSL 証明書取得のために 80 ポートを Certbot が使用する。ファイアフォールで 80 ポートをブロックしている場合は、certbot のためにポートを解放する。
+<code>
+$ sudo ufw allow 80/tcp
+</code>
+以下のコマンドで Certbot を設定する。
+<code>
+$ sudo certbot certonly --standalone
+</code>
+  * Enter email address (used for urgent renewal and security notices):
+    * セキュリティ問題等の通知先: user@example.com
+  * (A)gree/(C)ancel:
+    * 規約に同意する場合は A を入力
+  * Would you be willing to share your email address with ...
+    * メーリングリストに参加する場合は Y を入力。しない場合は N。
+  * Please enter in your domain name(s) (comma and/or space separated):
+    * SSL 証明書を発行するドメインを入力: example.com
+証明書の取得に成功すると以下のメッセージが表示される。
+取得されたキーファイルは /etc/letsencrypt/live/example.com/ の中に保存されている。(シンボリックリンクが置いてある)
+<code>
+Obtaining a new certificate
+Performing the following challenges:
+http-01 challenge for example.com
+Waiting for verification...
+Cleaning up challenges
+IMPORTANT NOTES:
+ - Congratulations! Your certificate and chain have been saved at:
+   /etc/letsencrypt/live/example.com/fullchain.pem
+   Your key file has been saved at:
+   /etc/letsencrypt/live/example.com/privkey.pem
+   Your cert will expire on 2019-11-28. To obtain a new or tweaked
+   version of this certificate in the future, simply run certbot
+   again. To non-interactively renew *all* of your certificates, run
+   "certbot renew"
+ - If you like Certbot, please consider supporting our work by:
+   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
+   Donating to EFF:                    https://eff.org/donate-le
+</code>
+インストール時にすでに証明書の更新を行う crontab が /etc/cron.d/certbot にセットされている。
+以下のコマンドで、実際の更新を行わずに更新のテストだけを行える。
+<code>
+$ sudo certbot renew --dry-run
+</code>
 ===== 参考 =====

ubuntu-server-18-04/certbot.1567057045.txt.gz · 最終更新: 2019/08/29 14:37 by admin