category -> | | | | | | | |

SSL証明書自動更新の失敗時の対応

関連ページ 参考URL Let's EncryptのSSL証明書は3ヵ月で有効期限が切れるものの、最近のLet's Encryptは初期設定で自動更新が有効になってる。
しかしなぜか更新が失敗してしまう。よく見てみると自動更新の設定が間違っていた。 Let's Encryptは自動更新機能があるので完全に安心していたが、英語勉強サイトの方で下のような警告メールが送られてきた。 そんな馬鹿なと思い、サーバにアクセスして下の手動更新コマンドを打ち込んでみた。 結果は下の通り。

確かにエラーっぽい赤い文字が表示されている。
英語なんでパッと内容が入ってこないが、よく見ると とはっきりエラー理由が書いてあった。 指定通り、の下にあるenglish-everyday.topのconfファイルにアクセスしてみる。
たしかにpathの最後がROOTになっていて間違っている。
昔は英語勉強サイトしか運営してなかったのと、リバースプロキシによるサイトURLの短縮方法を知らなかったので、ROOTディレクトリにファイルを突っ込んでいた。 今はROOTディレクトリは使っていないのでここを修正。
再び手動更新コマンドを打ち込んでみる。結果は下の通り。 これで一安心。
と思ったが、久しぶりにサイトを訪問してみるとサイトが500: Internal Server Errorで繋がらなくなっていた。
考えてみれば当然で、証明書が自動更新されても、その証明書を元にjksファイルを再度作成しないと意味がない。
sudo opensslとsudo keystoreを使い、jksを更新して修正完了。 もしくは 次ページ 紹介のrenewal-hooksを使うことで、証明書の更新の直後にjksの自動更新も可能になっている。