category -> | | | | | | | |

SSL証明書からkeystoreを自動作成

関連ページ 参考URL Let's EncryptはSSL証明書を自動更新してくれるが、その証明書からkeystoreファイルを作らないと結局サイトが動かなくなる。
このkeystoreの自動更新する方法が分かったのでメモ。 自動更新の方法自体は割と簡単。
Ubuntu環境であればetc/letsencrypt/renewal-hooks/deployの下にbashファイルを置くことで解決する。 bashファイルの中身自体は、そのサイトをどのように運営しているか大分変わってくると思う。
自分の場合はサイトの運営にTomcatを使っているので、下のような内容になる。
keystoreの作成と、その前のpkcs12ファイルの作成には本来サーバ管理者によるパスワードの入力が必要。
ただパスワードを入力する必要があるならそれは自動更新と言わないので、コードの中にパスワードも押し込んでる。
bashの中にパスワードを直書きしてるのはセキュリティ的に少しヤバいもしれない。
自分はこれが限界だが知識がある人はもっとセキュアの方法に変えていいかも。 陥りやすい注意点として、ファイルの実行権限がない場合がある。
ls -lのコマンドを打ち込み、所有者の権限のxが有効になっているか確認する。