Let's Encrypt の自動更新が実行されない

Question

Let’ｓEncrypt の設定をしました。
設定の完了後にhttps から始まる形でアクセスをできることを確認しました。

そこで次の段階として
自動的に期限切れの状態から更新して利用できるようにと次のcron を設定したのですが、なぜか
自動更新されず、「セキュリティーの保護がなされていません」と表示されました。
どこが悪いのでしょうか？

00 04 01 * * certbot renew && systemctl restart httpd

ほかに設定が必要なのでしょうか？
よろしくお願いいたします。

（補足）
#インストール
yum -y install epel-release
yum -y install certbot python-certbot-apache
curl https://dl.eff.org/certbot-auto -o /usr/bin/certbot-auto
chmod 700 /usr/bin/certbot-auto
certbot-auto certonly --webroot -w /var/www/laravel/public -d hogehoge.jp --email [e-mail]
ls -l /etc/letsencrypt/live/hogehoge.jp/
#証明書設定
vi /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/letsencrypt/live/hogehoge.jp/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/hogehoge.jp/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/hogehoge.jp/chain.pem

systemctl stop httpd
systemctl start httpd
systemctl stop httpd
firewall-cmd --add-service=https --zone=public --permanent
firewall-cmd --reload

vi /etc/httpd/conf/httpd.conf
#追加
<ifModule mod_rewrite.c>
RewriteEngine On
LogLevel alert rewrite:trace3
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
</ifModule>
#再起動
systemctl start httpd

#定時自動更新
crontab -u root -e
00 04 01 * * certbot renew && systemctl restart httpd

Answer 1

rootのcronを利用して、実行内容をshファイルをつくって書き込み
フルパスで指定しsudoで実行してはどうでしょう？

Comments

[退会済みユーザー]

cron実行ユーザーがroot権限持ってないユーザーだからだね。

[hidepon]

質問部分にどのようにインストール、設定したかを追記しました。よろしくお願いいたします

Answer 2

CentOSならLet's Encrypt 総合ポータルのLet's Encrypt の使い方に従ってインストール＆設定すれば、/etc/cron.d/cerbotが自動的に作成されていませんか？
ちなみに以前に自分が設定した環境では、以下のようになっています。

$ sudo cat /etc/cron.d/certbot
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc.  Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(43200))' && certbot -q renew

Answer 3

そこで次の段階として

自動的に期限切れの状態から更新して利用できるようにと次のcron を設定したのですが、なぜか
自動更新されず、「セキュリティーの保護がなされていません」と表示されました。
どこが悪いのでしょうか？

certbot renewは有効期限が30日未満の証明書を確認して更新します。すでに期限が切れている証明書の取得には使用できません。
現在のcronの設定では毎月1日の4時00分に実行するように見受けられますが、毎日/毎週実行してもいいと思います。(今の設定では毎月1日の4時00分に実行し、失敗したら更新されず、期限が切れます。)

Answer 4

certbot-auto certonly --webroot -w /var/www/laravel/public -d hogehoge.jp --email [e-mail]

と

crontab -u root -e
00 04 01 * * certbot renew && systemctl restart httpd

をみると　インストールした時とコマンドが異なるようですが...

00 04 01 * * /usr/bin/certbot-auto renew --webroot-path /var/www/laravel/public --post-hook "/bin/systemctl reload httpd"

にすると　どうでしょうか？

Answer 5

まず、rootのcrontabに設定していますか？

あとは、certbotはどこにインストールされていますか？/usr/bin /binとかじゃないと、フルパスでの指定が必要です。

いずれにせよ、エラーメールがcrontabのユーザー宛に飛んでいるはずですが。

Comments

[hidepon]

質問部分にどのようにインストール、設定したかを追記しました。よろしくお願いいたします