「Let’s Encrypt」タグアーカイブ

[Let’s Encrypt] 証明書自動更新

Amazon Linux 2023 (crond非標準、systemd タイマー機能推奨) 環境

サービス再起動の設定

/etc/sysconfig/certbot

証明書更新処理後の httpd (apache2) の再起動を設定する。

- # POST_HOOK=""
+ # POST_HOOK="--post-hook 'systemctl restart httpd'"

1 2	- # POST_HOOK="" + # POST_HOOK="--post-hook 'systemctl restart httpd'"

systemd timer の有効化

$ sudo systemctl enable --now certbot-renew.timer

1	$ sudo systemctl enable --now certbot-renew.timer

timer の確認

$ systemctl list-timers
NEXT                        LEFT          LAST                        PASSED        UNIT                             ACTIVATES
...
Wed 2025-02-19 00:07:00 JST 4h 51min left Tue 2025-02-18 00:07:02 JST 19h ago       sysstat-summary.timer            sysstat-summary.service
Wed 2025-02-19 11:14:49 JST 15h left      -                           -             certbot-renew.timer              certbot-renew.service

$ systemctl list-timers

NEXT LEFT LAST PASSED UNIT ACTIVATES

...

Wed 2025-02-19 00:07:00 JST 4h 51min left Tue 2025-02-18 00:07:02 JST 19h ago sysstat-summary.timer sysstat-summary.service

Wed 2025-02-19 11:14:49 JST 15h left - - certbot-renew.timer certbot-renew.service

Let’s Encrypt

証明書の更新

$ sudo /usr/bin/certbot renew

1	$ sudo /usr/bin/certbot renew

apache2の再起動

$ sudo systemctl restart httpd

1	$ sudo systemctl restart httpd

インストール方法

Amazon Linux 2 に SSL/TLS を設定する〜 Certbot をインストールして実行する

TLS中間証明書エラー

症状

AndroidのWebブラウザからアクセスするとTLS(SSL)中間証明書エラーが発生する

原因

Apache2の設定ミス（設定漏れ）

対処

/etc/httpd/conf.d/ssl.confを編集する

SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:+3DES:!RC4

SSLCertificateFile /etc/letsencrypt/live/chihayafuru.jp/cert.pem

SSLCertificateKeyFile /etc/letsencrypt/live/chihayafuru.jp/privkey.pem

SSLCertificateChainFile /etc/letsencrypt/live/chihayafuru.jp/chain.pem

SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:+3DES:!RC4

SSLCertificateFile /etc/letsencrypt/live/chihayafuru.jp/cert.pem

SSLCertificateKeyFile /etc/letsencrypt/live/chihayafuru.jp/privkey.pem

SSLCertificateChainFile /etc/letsencrypt/live/chihayafuru.jp/chain.pem

EC2のLet’s Encryptの証明書更新がImportErrorで失敗する

AWSのEC2(Amazon Linux)において、Let’s Encryptの証明書更新がImportErrorで失敗する

=== 症状 ===

$ /usr/local/letsencrypt/certbot-auto renew
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Requesting root privileges to run certbot...
  /home/ec2-user/.local/share/letsencrypt/bin/letsencrypt renew
Traceback (most recent call last):
  File "/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module>
    from certbot.main import main
  File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/certbot/main.py", line 12, in <module>
    import zope.component
  File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/zope/component/__init__.py", line 16, in <module>
    from zope.interface import Interface
ImportError: No module named interface

$ /usr/local/letsencrypt/certbot-auto renew

Creating virtual environment...

Installing Python packages...

Installation succeeded.

Requesting root privileges to run certbot...

/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt renew

Traceback (most recent call last):

File "/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module>

from certbot.main import main

File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/certbot/main.py", line 12, in <module>

import zope.component

File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/zope/component/__init__.py", line 16, in <module>

from zope.interface import Interface

ImportError: No module named interface

続きを読む →

Let’s Encryptの設定

【注意】

以下は2017年12月現在の過去の情報です。
2021年1月以降 "certbot-auto" は非推奨（非サポート）となっています。

$ sudo /usr/local/bin/certbot-auto --dru-run renew
Your system is not supported by certbot-auto anymore.
certbot-auto and its Certbot installation will no longer receive updates.
You will not receive any bug fixes including those fixing server compatibility
or security problems.
Please visit https://certbot.eff.org/ to check for other alternatives.

$ sudo /usr/local/bin/certbot-auto --dru-run renew

Your system is not supported by certbot-auto anymore.

certbot-auto and its Certbot installation will no longer receive updates.

You will not receive any bug fixes including those fixing server compatibility

or security problems.

Please visit https://certbot.eff.org/ to check for other alternatives.

インストール方法

https://certbot.eff.org

インストール方法例

$ cd /usr/local/bin
$ sudo wget https://dl.eff.org/certbot-auto
$ sudo chmod a+x certbot-auto

$ cd /usr/local/bin

$ sudo wget https://dl.eff.org/certbot-auto

$ sudo chmod a+x certbot-auto

[補足] 2016年10月以前(電子フロンティア財団EFF移行前)のインストール方法

$ cd /usr/local
$ sudo git clone https://github.com/certbot/certbot

1 2	$ cd /usr/local $ sudo git clone https://github.com/certbot/certbot

[補足] 2016年5月以前の旧GitHubリポジトリ

https://github.com/letsencrypt/letsencrypt

1	https://github.com/letsencrypt/letsencrypt

SSL証明書取得コマンドの使い方

standalone と webroot

standalone: SSL証明書取得コマンド(certbot-auto)が単独で動作してSSL証明書を取得する方法。certbot-autoコマンドがHTTP(80番)ポートとHTTPS(443番)ポートを占有する。apacheやnginxなどのWebサーバプロセスが存在するときは、そのプロセスをcertbot-autoを実行している最中は一時停止する必要がある。

webroot: apacheやnginxで外部公開しているwebroot(ホームディレクトリ)を使ってSSL証明書を取得する方法。Webサーバプロセスを一時停止する必要がない。

続きを読む →

Tech控え帳

私のための備忘録

「Let’s Encrypt」タグアーカイブ

[Let’s Encrypt] 証明書自動更新

サービス再起動の設定

/etc/sysconfig/certbot

systemd timer の有効化

timer の確認

Let’s Encrypt

証明書の更新

apache2の再起動

インストール方法

TLS中間証明書エラー

症状

原因

対処

EC2のLet’s Encryptの証明書更新がImportErrorで失敗する

=== 症状 ===

Let’s Encryptの設定

【注意】

インストール方法

インストール方法例

[補足] 2016年10月以前(電子フロンティア財団EFF移行前)のインストール方法

[補足] 2016年5月以前の旧GitHubリポジトリ

SSL証明書取得コマンドの使い方

standalone と webroot