有料SSLが切れていた場合、動的にLet's Encript に切り替える方法

Question

表題の通りなのですが、うっかり更新切れなどでSSLが無効になってしまった場合でも、動的にLet'sEncyprtに切り替えればサイトの動作自体に問題は起こらないのかなと思いました。

しかし、調べてもその方法などがでてきません＞＜
参考になるサイトや情報などお持ちの方っていますか？
それとも、上記のようなことは容易ではないのでしょうか？

先行実装事例や、GitHubでのオープンソース、何らかのツールなどあるかと思ったのですが、そういう情報をお持ちの方はいないのですね。
自分でなんとかしてみます・・・。

Answer 1

リマインド飛んで来ると思うので、うっかり更新切れというケースはなかなか無いような気がしますが、納期の問題で一時的に切れるとかありそうですね。

Let's Encrypt 側の証明書は更新し続けておいて、使用している証明書の期限の少し手前になった場合、設定を切り替えるとかで対応できそうな気がします。

自動である必要は無い気もしますが、参考まで。

Comments

[bakaemon]

そうです！
それを自動でやりたいのですが・・・

[退会済みユーザー]

ここまでの情報で、「やりたいんです」しかでてこないとなれば、外注を検討したほうが良いかと。

Answer 2

証明書の期限を解析し、切れている場合に CertBotを起動すると言うスクリプトを書き、cronなどで監視すれば良いのではないでしょうか？

Comments

[bakaemon]

できそうな気はするんですが、複雑なものにはしてくないのです
Webエンジンの設定ファイルにナニカすればいいような気はしているのですが・・・

[退会済みユーザー]

気がするだけでは何も先に進まない。試して見ればいいじゃないですか？

[退会済みユーザー]

児童更新なんてCRON一択でしょう。

Answer 3

運用中のサイトの証明書をLet's Encryptに移行したいと言うことであれば、サーバーにCertbotクライアントをインストールして、手動(manual)で証明書を取得してから、適当なタイミングで入れ替えれば良いと思います。

必要な情報は、Let's Encryptユーザーガイドを参照して下さい。

Comments

[bakaemon]

ありがとうございます。
Let'sEncryptの概要はしっています。
手動更新だと面倒なので、自動更新がしたいのです。

Answer 4

うっかり更新切れなどでSSLが無効になってしまった場合でも、動的にLet'sEncyprtに切り替えればサイトの動作自体に問題は起こらないのかなと思いました。

前提として、「更新切れなどでSSLが無効になってしまった」のであれば、すでに接続エラーが出る状態、つまり「サイトの動作自体に問題」が起きている状態なので、止めても止めなくても大差はありません。

Comments

[bakaemon]

サーバ内部からSSL期限切れを感知したら、期限切れ証明書からLet's Encryptに切り替えるということをしたいのですが、それもムリでしょうか？