renewals“という件名でメールをいただきました。breaking.という文章でE-mailは始まります。Encrypt証明書は、2019年2月13日(水)をもって一時的には使えなくなり、同年3月13日以降は完全に使えなくなるとのことです。Encryptが採用したTLS-SNI認証に脆弱性があったためです。2018年の1月初旬にTLS-SNI認証チャレンジの脆弱性が発見され、さまざまな対策が取られたようですが、最終的にはTLS-SNI認証の開発は断念されたようです。その経緯についてはこちらのページが参考になります。Encryptを使用するよう強く推奨しています。Encryptを、引き続き使用したい場合のコマンドです。ただしさまざまざページを参考にしているため、必ずしもこのコマンドが正しいとは言い切れません。他のページも参考にしながら実行してください。Apache2.4です。Encryptで証明しているドメインを使っているサーバーに対して、yumコマンドでアプリケーションのアップデートを行います。アップデートを行ったのちcertbotコマンドのバージョンを確認します。既存の証明書(TLS-SNI-01)の使用を止めるために、certbotのバージョンは”0.28.1′′もしくはそれ以上のバージョンが推奨されているためです。--dry-runテスト用のSSL/TLSサーバ証明書をサブコマンドの”renew”と”–dry-run”を取得します。v2にアクセスする証明書を取得することが推奨されてます。したがって上記のコマンドをそのまま実行しても良いと考えられます。Encryptの設定ファイルで内容を確認します。https://acme-v02.api.letsencrypt.org/directory”となっています。environmentにアクセスするものと考えられます。設定ファイルの読み方についてはQiitaの記事も参考になると思います。–dry-run”を実行したときに感じた個人的な雑記です。読み飛ばしていただいても構いませんが、気になる方はご参考までに。–dry-run”を実行したあとに気がつきました。そのときのコマンドと出力結果は以下の通りです。0.27.1′′になってしまったのかもしれません。–dry-run”を実行しました。出力結果は以下の通りです。NOTES:”以下の表示はされませんでした。0.27.1′′のままでした。0.27.1′′を”0.29.1′′に変更しました。この処置で良いのかどうかは分かりません。この記事を読んでいただいた方の中から、あとに続く記事の公開を期待しています。2019年2月9日(土)追記サーバー管理に詳しい方に確認したところ”version”の記述は、”0.29.1′′でも”0.27.1′′でも証明書の更新について問題はないとの見解をいただきました。いうなら、元の”0.27.1′′のままの方が分かりやいのではないかとご指摘を合わせていただきました。/etc/letsencrypt/live/e-yota.com/fullchain.pem...今、自分の設定ファイルはこのような状態にしています。検索検索なかの人Webサービス開発者&ドットインストール学習者&個人事業主&ねこ。