ねこでもわかるプログラムとか

Let's Encrypt

2018/03/16 17:53:43

いろいろと他の事をしてたので、全く更新してませんでした。

Noranekoです。

ということで、約一年半ぐらい前にLet's Encryptを使ってSSL化しました。

当時の手順を書こうと思ってて、こんなに月日が流れてしまった…

しかし！

今回新たにワイルドカードにも対応したので、ここに書き留めておきたいと思います。

先ず私はcertbotをcronしてたのでこいつを削除。

次にcertbotのディレクトリで証明書を失効します。

# ./certbot-auto revoke --cert-path /etc/letsencrypt/archive/hoge.com/cert1.pem

次のコマンドで証明書等を消します。

# ./certbot-auto delete -d hoge.com

もう使わないので、certbotディレクトリごと消します。

# rm -rf ../certbot/

今回調べてたらcertbotがyumで提供されてるので、

これは楽ちんということで、yumしちゃいます。

# yum -y install epel-release
# yum -y install certbot

そしたらcertbotを起動します。

# certbot certonly --manual --server https://acme-v02.api.letsencrypt.org/directory \
> --preferred-challenges dns \
> -d *.hoge.com -d hoge.com -m mail@hoge.com \
> --agree-tos --manual-public-ip-logging-ok \

この辺を詳しく知りたい方は、

あぱーぶろぐへ！

よくわからない人は、この方にどしどし質問しましょう！

他のサイトもちらほら技術解説があったんですが、

この方がサブドメインなしのドメインを追加していたので非常に参考になりました。

これを叩くと「DNS TXTにdeployしろよカス」

と言うのが2回表示されます。

この2回と言うのが今回重要です。

あぱーさんはすらっと流してますが、ここでほんのり躓きました。

~~技術ブログを書くなら、~~

~~ねこでもわかるように~~

~~親切丁寧に書いていただきたい！~~

なんて小心者なので言えませんが、ネット弁慶なので書き込むことはできる。

んで何故2回なのか？

ふかわりょうでもリスペクトしてるのか？

違います。

つまり*.hoge.comのみで登録するとhttps://hoge.com/でエラーが出ちゃうんです。

その為、*.hoge.comとhoge.comを登録することで2回出てくるのです。

多分。

よくわからないので、あぱーさんに聞いて。

てか意識高いQiitaとかはてなとか、ほんと使えない。

技術を参考したい時は、あぱーさんみたいなこういう個人で技術サイトを作ってる人が断然参考になる。

そんでこの値をDNSのTXTに書きます。

ここで重要なのは2個作ること！

ほんと、あぱーさんちゃんと書いておいて下さいよ！

ということで、お名前.comを使ってる方は、

ネームサーバーの設定 > DNS関連機能設定 > DNSレコード設定を利用する

の新規作成で

ホスト名に _acme-challenge

TYPEを TXT

VALUEに表示された文字列

追加を押して、これを2個作ります。

浸透するまで5分くらい待てばいいかな？

5分待ってから何かキーを押して、

Congratulations!

が出たら成功です！

後はhttpdのconfとかに書くか、あぱーさんに聞いてSSLを設定して下さい。

PS
あぱーブログはとても参考になりました。
ありがとうございました！

気に入ったら押してね