証明書の更新
|
1 |
$ sudo /usr/bin/certbot renew |
apache2の再起動
|
1 |
$ sudo systemctl restart httpd |
「Let’s Encrypt」タグアーカイブ
TLS中間証明書エラー
症状
AndroidのWebブラウザからアクセスするとTLS(SSL)中間証明書エラーが発生する
 |
 |
原因
Apache2の設定ミス（設定漏れ）
対処
/etc/httpd/conf.d/ssl.confを編集する
|
1 2 3 4 5 6 7 |
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:+3DES:!RC4 SSLCertificateFile /etc/letsencrypt/live/chihayafuru.jp/cert.pem SSLCertificateKeyFile /etc/letsencrypt/live/chihayafuru.jp/privkey.pem SSLCertificateChainFile /etc/letsencrypt/live/chihayafuru.jp/chain.pem |
EC2のLet’s Encryptの証明書更新がImportErrorで失敗する
AWSのEC2(Amazon Linux)において、Let’s Encryptの証明書更新がImportErrorで失敗する
=== 症状 ===
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
$ /usr/local/letsencrypt/certbot-auto renew Creating virtual environment... Installing Python packages... Installation succeeded. Requesting root privileges to run certbot... /home/ec2-user/.local/share/letsencrypt/bin/letsencrypt renew Traceback (most recent call last): File "/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module> from certbot.main import main File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/certbot/main.py", line 12, in <module> import zope.component File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/zope/component/__init__.py", line 16, in <module> from zope.interface import Interface ImportError: No module named interface |
Let’s Encryptの設定
【注意】
以下は2017年12月現在の過去の情報です。
2021年1月以降 "certbot-auto" は非推奨（非サポート）となっています。
|
1 2 3 4 5 6 |
$ sudo /usr/local/bin/certbot-auto --dru-run renew Your system is not supported by certbot-auto anymore. certbot-auto and its Certbot installation will no longer receive updates. You will not receive any bug fixes including those fixing server compatibility or security problems. Please visit https://certbot.eff.org/ to check for other alternatives. |
インストール方法
インストール方法例
|
1 2 3 |
$ cd /usr/local/bin $ sudo wget https://dl.eff.org/certbot-auto $ sudo chmod a+x certbot-auto |
[補足] 2016年10月以前(電子フロンティア財団EFF移行前)のインストール方法
|
1 2 |
$ cd /usr/local $ sudo git clone https://github.com/certbot/certbot |
[補足] 2016年5月以前の旧GitHubリポジトリ
|
1 |
https://github.com/letsencrypt/letsencrypt |
SSL証明書取得コマンドの使い方
standalone と webroot
- standalone
- SSL証明書取得コマンド(certbot-auto)が単独で動作してSSL証明書を取得する方法。certbot-autoコマンドがHTTP(80番)ポートとHTTPS(443番)ポートを占有する。apacheやnginxなどのWebサーバプロセスが存在するときは、そのプロセスをcertbot-autoを実行している最中は一時停止する必要がある。
- webroot
- apacheやnginxで外部公開しているwebroot(ホームディレクトリ)を使ってSSL証明書を取得する方法。Webサーバプロセスを一時停止する必要がない。