やった事

certbotを使う事で無料のSSL証明書を発行しました。
今回はその流れを知見としておきます。

作業環境

私たちがサイトにアクセスする際に用いているHTTP通信を暗号化する為に必要となるファイルのことです。

無料、自動でSSL証明書を発行、更新できるOSSツールです。
認証局であるLet’s Encryptによって証明書を作成しています。

コマンドを用いる事で証明書を

conoha vpsを用いているので

を参考にしたいのですが

# yum install certbot python2-certbot-apache

で詰んでしまうので公式の

を参考に導入しました。

これはそのままssh接続を行えば問題ないです。

を参考に導入するといいです。

# sudo snap install core; sudo snap refresh core

シンボリックリンクがしっかり貼られているかも同時に確認しとくと良いです。

複数存在すると実行時に問題になってしまうので
存在している場合

# sudo [apt-get/dnf/yum] remove certbot

で削除しとくと良いです。

# sudo snap install --classic certbot

コマンドが使える様にシンボリックリンクを貼ります。

# sudo ln -s /snap/bin/certbot /usr/bin/certbot

2通り存在します

自動的にHTTPSのアクセスを可能にしてくれます。

(Apache)

# sudo certbot --apache

サーバー、今回はApacheの設定を手作業で行いたい人用

# sudo certbot certonly --apache

certbotには証明書を自動更新してくれるcron,systemdが存在しています。
テスト用のコマンドです。

# sudo certbot renew --dry-run

自身のサイトであるhttpsを見る事で確認ができます。

今回はcronを用いた方法です。

# crontab -e

を行った後vimエディタが開くので

[minute] [hour] [day] [month] [day of the week] sudo certbot renew --pre-hook "systemctl stop httpd" --deploy-hook "systemctl start httpd"

を保存しておくと対応した時間に実行されます。

参考

snapdのインストールに時間かかってしまいましたがその後はすんなり導入できました。
後はwebアプリを作成できる様頑張りたいです。