14:05:56Noranekoです。Encryptは有効期間が90日と短いので、期限前の更新が必要です。renewでcronに登録して自動更新できてたのですが、どうやらワイルドカードではエラーが出るみたいです。/etc/letsencrypt/live/***.com/』でドメインごとに管理されてて、その中の証明書が最新の証明書にシンボリックリンクされているのに、これはひどい。証明書をワイルドカードなやつにして自動更新できるようにしたにあるように、Cloudflareを使う必要性があります。めんどくさいので、前回と同様に新規で取得。DNSのテキストを更新。その後、httpdとpostfixをrestart。メールの証明書にも使ってる場合はpostfixを再起動するのもお忘れなく!新規取得では『-0001』と言う謎のディレクトリが作られなかったし、コマンドも履歴からそのまま打つだけなので手動更新はそんなに手間じゃないですね。17:53:43いろいろと他の事をしてたので、全く更新してませんでした。Noranekoです。Encryptを使ってSSL化しました。当時の手順を書こうと思ってて、こんなに月日が流れてしまった...しかし!今回新たにワイルドカードにも対応したので、ここに書き留めておきたいと思います。私はcertbotをcronしてたのでこいつを削除。次にcertbotのディレクトリで証明書を失効します。/etc/letsencrypt/archive/hoge.com/cert1.pem次のコマンドで証明書等を消します。hoge.comもう使わないので、certbotディレクトリごと消します。../certbot/今回調べてたらcertbotがyumで提供されてるので、これは楽ちんということで、yumしちゃいます。certbotそしたらcertbotを起動します。\この辺を詳しく知りたい方は、あぱーぶろぐへ!よくわからない人は、この方にどしどし質問しましょう!他のサイトもちらほら技術解説があったんですが、この方がサブドメインなしのドメインを追加していたので非常に参考になりました。TXTにdeployしろよカス」と言うのが2回表示されます。この2回と言うのが今回重要です。あぱーさんはすらっと流してますが、ここでほんのり躓きました。技術ブログを書くなら、ねこでもわかるように親切丁寧に書いていただきたい!なんて小心者なので言えませんが、ネット弁慶なので書き込むことはできる。2回なのか?ふかわりょうでもリスペクトしてるのか?違います。*.hoge.comのみで登録するとhttps://hoge.com/でエラーが出ちゃうんです。その為、*.hoge.comとhoge.comを登録することで2回出てくるのです。わからないので、あぱーさんに聞いて。意識高いQiitaとかはてなとか、ほんと使えない。技術を参考したい時は、あぱーさんみたいなこういう個人で技術サイトを作ってる人が断然参考になる。そんでこの値をDNSのTXTに書きます。追加を押して、これを2個作ります。浸透するまで5分くらい待てばいいかな?5分待ってから何かキーを押して、Congratulations!が出たら成功です!後はhttpdのconfとかに書くか、あぱーさんに聞いてSSLを設定して下さい。PSあぱーブログはとても参考になりました。>>2018/12(1)2018/10(3)2018/09(1)2018/06(1)2018/03(1)。