Encryptが発行してくれるサーバー証明書は、有効期限が3ヶ月間と短いものです。頻繁に更新作業を行わなければいけませんが、サーバー証明書取得時と同じく簡単に行う事が出来ます。今回はサーバー証明書の更新作業を行ってみます。Encryptから取得したサーバー証明書の有効期限の終わりに近づいてくると、以下の様なメールで通知してくれます。Team親切です!\(^o^)/取得時に登録するメールアドレスは、間違いなくちゃんと受信可能なアドレスを登録しておきましょう。Encryptのサーバー証明書更新時にも新規取得時と同じく「ドメイン使用権者の認証」処理が行われる様です。新規取得時に「--standalone」オプションを指定した場合は、取得時と同様にウェブサーバーが起動中の場合は一時的に停止させておく必要があります。ウェブサーバーを起動したまま更新処理を行うと以下の様なエラーが発生します。~]#この場合はウェブサーバーを停止させ、ポート80を未使用の状態にしましょう。新規取得時と同じ手順、環境を作ればOKという事です。renew」のコマンドで取得済の全てのサーバー証明書の更新を行えます。現時点で、renewオプションでは指定した証明書のみ更新という事は対応出来ない様です。これを行いたい場合はcertonlyオプションを指定して同じ内容で取得し直す事になる様です。renewオプションでおまかせ更新をやってみます。下に格納されています。下には取得した証明書や秘密鍵が格納されています。ファイル名に数字が付いているのは、履歴を表すものです。初回に取得したものは「1」、今回取得したものは「2」という具合です。下には最新のファイルへのシンボリックリンクが作成されます。今回取得(更新)した「2」番のファイルへそれぞれシンボリックリンクが張られているのが解ります。ウェブサーバーの設定にはこのシンボリックリンクのパスを設定しておくと、常に最新の設定ファイルを利用する様に設定できるという事です。証明書の中身も確認しておきましょう。~]#有効期限が更新されていればOKです。Encryptのサーバー証明書の更新は、新規取得時と同じくとても簡単に行なえます。Encryptの情報を検索しますと、サーバー証明書の自動更新の設定についての解説を多く目にします。内容はCRONへの設定の仕方というものです。私の環境では以下の2点の理由で自動更新は行わない事にしました。Encryptのサービスは無料で提供して頂いているものです。スポンサーは付いているものの潤沢な資金の元で運用されているプロジェクトでは無いでしょう。プロジェクトが安定してずっと存続可能な様に、そして私達がこのプロジェクトの恩恵をずっと受けられる様に、プロジェクトの負担は出来るだけ少なくしてあげたいものです。Encryptサーバーへの接続が増えれば、それに伴いサーバーの増強も必要になってきます。Encryptサーバーへ問い合わせが発生)させる様な事は致しません。CRONに設定するな、とは言いませんが、出来るだけ長い間隔で設定したいものです。1週間に一度程度走る様にするのが良いのではないでしょうか。当方のネットワークは、ローカルIPを振ったDMZにいくつかのウェブサーバー機(OSやハード(物理or仮想)などさまざま)があり、インターネットからのアクセスはゲートウェイ機にリバースプロキシーとして設定したウェブサーバーからドメイン別に割り振ってアクセスさせる、という構成になっています。Encryptのサーバー証明書取得を行っているマシンは、このDMZに接続しているマシンで、そのままでは外部から直接ポート80や443で接続を受ける事が出来ません。Encryptサーバー)からの接続を作業するマシンに飛ばしてくる事で対応しています。更新処理を自動化出来ない訳ではないですが、複数のマシンの設定を変更する必要があり、また他のサーバーの広範囲へ影響する為、慎重を期して手作業で行う事にします。2016年12月30日CentOS7のLVMを使ってHDD追加&パーティションの拡張をしてみる。2016年11月17日イヤホンを新調しました。