Let's encrypt の履歴差分(No.10)

• 履歴一覧
• 現在との差分 を表示
• ソース を表示
• 履歴 を表示
• Let's encrypt へ行く。
  • 1 (2018-09-12 (水) 23:24:09)
  • 2 (2018-09-13 (木) 00:57:13)
  • 3 (2018-09-13 (木) 10:27:48)
  • 4 (2018-09-13 (木) 11:30:13)
  • 5 (2018-09-13 (木) 21:00:19)
  • 6 (2018-09-14 (金) 19:42:27)
  • 7 (2018-10-25 (木) 07:52:41)
  • 8 (2018-10-26 (金) 15:33:21)
  • 9 (2018-10-27 (土) 18:36:23)
  • 10 (2019-08-12 (月) 15:33:57)
  • 11 (2020-05-05 (火) 15:23:17)
  • 12 (2020-05-26 (火) 21:57:00)
  • 13 (2020-05-27 (水) 08:08:28)
  • 14 (2020-05-27 (水) 20:59:06)
  • 15 (2020-05-28 (木) 04:57:56)
  • 16 (2020-05-28 (木) 16:49:40)
  • 17 (2022-10-14 (金) 13:16:52)
  • 18 (2022-11-23 (水) 13:34:26)

• 追加された行はこの色です。
• 削除された行はこの色です。

#author("2018-10-27T09:36:23+00:00","default:wikiadmin","wikiadmin")
#author("2018-10-28T03:00:04+00:00","default:wikiadmin","wikiadmin")
-無償のSSL証明書。自動で更新できるツール付きで驚くほど簡単に導入可能

*クライアントツール certbot [#k7f9ee55]

https://qiita.com/ariaki/items/5680cb6da6223844af4e

EPELパッケージがあれば一発でインストール可能

yum install python2-certbot-apache.noarch


**コマンド [#rd9e2789]

certbot certonly --webroot -w /var/www/vhosts/wiki -d wiki.rutake.com

１回目失敗。２回目成功なぜ？/etc/letsencrypt/live/[ドメイン名]/に証明書が作成される

**作成された証明書 [#ff85339c]

|SSLCertificateFile|/etc/letsencrypt/live/wiki.rutake.com|
|SSLCACertificateFile|/etc/letsencrypt/live/wiki.rutake.com|
|SSLCertificateKeyFile|/etc/letsencrypt/live/wiki.rutake.com/privkey.pem|


*ワイルドカード証明書 [#i7b0715a]


https://qiita.com/chamaharun/items/566c78bb8a13b4c2bc16

*認証方式 [#mdbb32e2]

-HTTP/HTTPS(.well-known/の下に認証ファイルを配置する。RapidSSLと同じ方式)
-DNS方式(アクセス権限をかけているWebサーバーに対して有効)

**DNS方式 [#od9cc631]

DNS-01 Challengeという方式。
DNS-01 Challengeという方式。_acme-challenge.目的ドメインのTXTレコードにトークンを設定する。


***txtレコード追加 [#b520b717]

 dig -t txt _acme-challenge.rutake.com

dig txt rutake.com

https://www.xmisao.com/2016/04/18/get-free-certification-by-letsencrypt-dns-01-authentication.html

**ACMEv2方式 [#w0015528]

_acme-challenge.yourdomain.comのTXTレコードに認証情報を設定する。

https://qiita.com/binzume/items/698d12779b8ad5cda423
https://narusejun.com/archives/23/

*value domain対応 [#q8ddeb7f]

txtレコードの動的編集ができないようなので、別のDNSに向ける

 a tmpdns 別のDNSIP
 ns _acme-challenge tmpdns.rutake.com.

*cloudfrare [#b6307a2e]

https://blog.cles.jp/item/10130