質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%

Q&A

解決済

3回答

3281閲覧

Let's Encrypt ワイルドカード証明書を手動更新するとパスが変わる件で

avant

総合スコア6

0グッド

1クリップ

投稿2018/04/20 08:59

前提

Let's Encrypt ワイルドカード証明書 を手動で取得しました。
./certbot-auto certonly --manual -d *.example.com -m E-Mail --agree-tos --manual-public-ip-logging-ok --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

問題なく発行されました。
/etc/letsencrypt/live/example.com/cert.pem
/etc/letsencrypt/archive/example.com/cert1.pem

しばらく経ったので有効期間を更新してみます。
手動で取得した場合は certbot-auto renew では更新できないようなので、新規取得時と同じコマンドでの更新を試みました。

発生している問題

新しい証明書が発行されましたが、証明書の設置場所が変わってしまいました。
/etc/letsencrypt/live/example.com-0001/cert.pem
/etc/letsencrypt/archive/example.com-0001/cert1.pem

実現したいこと

可能であれば /etc/letsencrypt/live/example.com/cert.pem のままで更新したいです。
./certbot-auto コマンドで、証明書の設置ディレクトリを指定する方法はないでしょうか。

実現できない場合

・更新後に /etc/letsencrypt/archive/example.com-0001/cert1.pem から /etc/letsencrypt/live/example.com/cert.pem にシンボリックリンクを手動で貼る
又は
・更新後に httpd.conf を編集して、/example.com/cert.pem を /example.com-0001/cert.pem に書き換える
又は
・更新前に証明書を一度失効、削除してから新規取得する

ドメイン数が多くなると作業量が増えてしまうので、可能な限り、更新コマンドだけで済ませたいと考えています。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答3

0

手動で取得した場合は certbot-auto renew では更新できないようなので、新規取得時と同じコマンドでの更新を試みました。

手動で取得した場合でもrenewできるはずですよ

投稿2018/04/20 21:11

hichon

総合スコア5737

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

avant

2018/04/23 08:22

ご指摘いただきありがとうございます。 今回は手動でのDNS認証が必要なので、自動的に実行される certbot-auto renew は使用できませんでした。
guest

0

certbot-auto のバージョンアップにより解消したようです。

投稿2018/06/15 02:27

avant

総合スコア6

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

自己解決

その後、新規取得コマンドによる手動更新をもう一度実行したところ、example.com-0001 の方は更新できました。example.com-0002 になってしまうのかと思いましたが、大丈夫でした。

「/example.com/cert.pem」は更新できず、「/example.com-0001/cert.pem」は更新可能でした。しばらく様子を見てみます。

投稿2018/04/23 08:34

avant

総合スコア6

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問