CertbotのSSL証明はいつから更新できますか

Question

質問２つさせてください。

１．Certbotの証明の有効期限は90日ですが、自動更新設定cronをやるとき一番いい設定ありますか
例えば：一日２回更新する設定とか

２．そして、複数のデイレクトリがあるとき、一回更新するだけで、全てのデイレクトリにも反映されますか？
分かりずらいと思います。すみません、以下のような

/home/テスト環境 【certbotはここでインストールしました】
/home/本番環境
/home/AAA

この場合、証明が更新されたとき本番にも反映されますか？

お願いいたします。

Answer 1

１．Certbotの証明の有効期限は90日ですが、自動更新設定cronをやるとき一番いい設定ありますか

自動更新は certbot renew コマンドを利用しますが、このコマンドは30日前になると証明書を更新します。したがって、1日1回の実行で十分です。障害発生などでたまたまバッチが実行されなかったとしても、30日間障害が続かない限り大丈夫ということです。

２．そして、複数のデイレクトリがあるとき、一回更新するだけで、全てのデイレクトリにも反映されますか？

certbot renew コマンドは certbot で取得した証明書をすべて更新します。certbot の管理下にある証明書の一覧はcertbot certificatesコマンドで確認できます。certbot をどこにインストールしたかは関係ありません。

Comments

[rev_timo]

ありがとうございます。答えでした