Category -> | | | | | | | |

SSL証明書自動更新の失敗時の対応

関連ページ 参考URL Let's EncryptのSSL証明書は3ヵ月で有効期限が切れるものの、最近のLet's Encryptは初期設定で自動更新が有効になってる。
しかしなぜか更新が失敗してしまう。よく見てみると自動更新の設定が間違っていた。 Let's Encryptは自動更新機能があるので完全に安心していたが、英語勉強サイトの方で下のような警告メールが送られてきた。 そんな馬鹿なと思い、サーバにアクセスして下の手動更新コマンドを打ち込んでみた。 結果は下の通り。

確かにエラーっぽい赤い文字が表示されている。
英語なんでパッと内容が入ってこないが、よく見ると とはっきりエラー理由が書いてあった。 指定通り、の下にあるenglish-everyday.topのconfファイルにアクセスしてみる。
たしかにpathの最後がROOTになっていて間違っている。
昔は英語勉強サイトしか運営してなかったのと、リバースプロキシによるサイトURLの短縮方法を知らなかったので、ROOTディレクトリにファイルを突っ込んでいた。 今はROOTディレクトリは使っていないのでここを修正。
再び手動更新コマンドを打ち込んでみる。結果は下の通り。 これで一安心。
ただここからもちろん、keystoreを再更新する必要がある。