Content-Length: 257194 | pFad | http://b.hatena.ne.jp/YAA/letsencrypt/
Providing a longer certificate chain by default
On May 4, we'll update our API so that ACME clients will download and use a longer certificate chain. This longer chain will ensure our certificates remain compatible with almost all Android devices even after DST Root CA X3 expires on September 30. Most subscribers don't need to make any changes. This chain will consist of three certificates, instead of the current two: End-entity certificate (ak
外部の別サーバでLets’s Encrypt証明書を発行する
内輪でちょっと使うだけとか、検証のためとかでLet’s Encryptでお手軽にSSLを使いたいけど、本番環境なので色々インストールするのは気が引ける…という場合に、適当な開発サーバにLet’s Encryptをぶちこんで、証明書だけそっちで発行して使いたい、という場合。結構あるんじゃないでしょうかね、こういうニーズって。 というわけでやってみました。 構成と関係 ・本番サーバ prod … SSL証明書のインストール先。 ・発行サーバ issue … Let’s Encryptをインストールして、本番サーバ用の証明書を作成する。 Acmeチャレンジの仕様を理解する Let’s Encryptは、Acme標準形式のChallengeで、そのドメインが制御下に置かれていることを確認します。具体的に言うと、 http://hogehoge.com/.well-known/acme-challe
certbot-auto コマンドが動かなくなったので 0.31 に pin 止めした, びじゅチューン! の CD を買った - HsbtDiary(2019-04-01)
■ certbot-auto コマンドが動かなくなったので 0.31 に pin 止めした Let's Encrypt, cron で設定して何もしないで過ごせたことがないんだけど、今月も cron が止まっていて内容を確認したら Creating virtual environment... Installing Python packages... /opt/eff.org/certbot/venv/bin/python: No module named pip.__main__; 'pip' is a package and cannot be directly executed という感じのエラーでどうにもならない、という状態だったのでしょうがなく、フォーラムを調べて見つかった、やや古い 0.31 のバージョンに巻き戻してから --no-self-update をつけてやり過ごすこ
Ansible の LetsEncrypt モジュールを使用して証明書を取得する - Qiita
- hosts: web serial: 1 remote_user: ubuntu become: yes tasks: - name: パッケージインストール apt: name={{ item }} state=installed with_items: - nginx - openssl - python-openssl # LetsEncrypt向けの nginx の準備 - name: default設定ファイルを削除する file: path="/etc/nginx/sites-enabled/default" state=absent - name: LetsEncrypt用の nginx の設定ファイルを配置する template: src="letsencrypt.conf.j2" dest="/etc/nginx/sites-available/letsencrypt
Let’s EncryptのSSL証明書で、安全なウェブサイトを公開 | さくらのナレッジ
安全なウェブサイトを公開するため、無料で利用可能な Let's Encrypt の証明書を使う方法をご紹介します。Let's Encrypt の背景とSSL証明書の自動発行をはじめ、CentOS 7 上の Nginx ウェブサーバを SSL に対応する方法、そして、証明書を自動更新する方法を見ていきましょう（所要時間10～20分）。 なお、Let's Encrypt については既に中津川さんの記事「すべてのWebサイトの暗号化を目指すLet's Encryptを試す」で取り上げられていますが、今回は新しいクライアント certbot-auto を使う方法や、証明書の自動更新の仕方をとりあげます。 こんにちは！こんにちは！ みなさん、はじめまして。さくらインターネットの前佛雅人（ぜんぶつまさひと）です。さくらのナレッジに何か書け（業務命令）ということで、皆さんがサーバをより活用できるよう、ナ
Let's Encrypt の使い方 - Let's Encrypt 総合ポータル
Let's Encrypt は、クライアントソフトウェア「Certbot」を使用することで、SSL/TLS サーバ証明書の取得・更新作業を自動化できる仕組みになっています。 独自ドメインがあれば、簡単なコマンド操作で SSL/TLS 証明書（無料）を取得できます。 ※一般の認証局で SSL/TLS サーバ証明書を取得する場合とは異なり、秘密鍵・公開鍵・署名リクエスト（CSR）を手動で生成する必要はありません。これらの作業は、Certbot クライアントが自動的に行います。 ※Certbot 以外の ACME クライアント (英文) を使用して Let's Encrypt の証明書を取得することも可能です。 より詳しく知りたい方へ このページでは、Certbot クライアント（旧・Let's Encrypt クライアント）のプラグイン Webroot または Standalone を使用して
HTTPSのWebサーバを設定した (h2o + Let's Encrypt) - はこべにっき ♨
最近、ハイパフォーマンスブラウザネットワーキングを読んでいて、HTTPSについてちょっと勉強しています。勉強にあたっては、実際に試せる場所があったら便利そうなので、自分のさくらVPSにHTTPSのWebサーバを設置してみることにしました。この次はHTTP2の実験もしたいので、先進的なHTTP2の機能が実装されていそうなh2oを使ってみることにしました。 環境 今回の作業は以下のような環境でやりました。 $ uname -a Linux douzemille 4.4.0-36-generic #55-Ubuntu SMP Thu Aug 11 18:01:55 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux $ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=16.04 DISTRIB_CODENA
let's encrypt のスクリプトを deb パッケージに変えた - HsbtDiary(2016-09-16)
■ let's encrypt のスクリプトを deb パッケージに変えた www.hsbt.org を xenial に移設した時に let's encrypt の更新用のスクリプトもそのまま持ってきて放置していたのだけど、最近は certbot というプログラムに置き換わっていたので入れ替えておいた。 xenial では "letsencrypt" というパッケージで apt からすぐにインストールできるのでシュッとインストールしてから cron で回しているコマンドを @monthly letsencrypt renew && systemctl reload nginx って感じに置き換えて終わり。コマンドにオプションも少なくなった。ubuntu 以外だと certbot というコマンド名らしいけど、コマンドラインのオプションは大体全部同じなので使いやすくなっていいな。
letsencrypt の Rate Limit について - @znz blog
Let’s Encryptをcloudapp.azure.comで使おうとするときのハマりどころ という記事で Rate Limit の制限解除方法について誤解があるようなので、解説してみたいと思います。 Rate Limit について 細かな制限はいろいろありますが、どうやら特定ドメインに対しては、週に20個のSSL/TLSサーバー証明書しか発行しないようです。そのため*.cloudapp.azure.comなどのように、皆がこぞってSSL/TLSサーバー証明書を取得しに行くような場合、見事に制限にひっかかってしまいます。 と書いてありますが、これはその通りだと思います。 これを回避するには別途独自にドメインをとるなどしなければなりません。 とありますが、 Dynamic DNS や IaaS などを利用している場合はプロバイダーに対応してもらうという方法があります。 また、その方が C
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fetched URL: http://b.hatena.ne.jp/YAA/letsencrypt/
Alternative Proxies:
letsencrypt - Create SSL certificates with Let’s Encrypt — Ansible Documentation
GitHub - geerlingguy/ansible-role-certbot: Ansible Role - Certbot (for Let's Encrypt)