cronでSSL証明書の自動更新をしたいのですが方法が分からないので教えていただけませんでしょうか？

Question

Rails5.1.3でWebアプリケーション制作の勉強をしています。
さくらのＶＰＳで「Let's Encrypt」を導入しＷｅｂサイトをＳＳＬ化しますが、
cronで証明書を自動更新するようにschedule.rb　にコードを記述したいのです。
記述方法が不明ですので、教えていただけないでしょうか？

さくらのＶＰＳ構築講座には「03 * * * root /usr/bin/certbot renew」と記述するとありましたが、schedule.rb　の記述方法（文法）とは違うと思うので、教えていただけないでしょうか？
以下のように記述しても更新されないのでは？と思います。

schedule.rb

every '20 0 1 4 *' do
  runner "People.my_member"
end

03 * * * root /usr/bin/certbot renew  #この一行の記述だけでは更新されないのでは？
end

たとえば以下のように、app/lib/ssl.rbに記述して読み込むとかしなければいけないのでしょうか？

app/lib/ssl.rb

class Ssl
  def self.cron_ssl
    root /usr/bin/certbot renew
  end

schedule.rb

every '03 * * *' do
  runner "Ssl.cron_ssl"
end

どなたか教えていただけないでしょうか？宜しくお願いします。

Comments

[maisumakun]

直接cronに設定するのでなくschedule.rbに入れることに、なにか理由はありますでしょうか。

[退会済みユーザー]

さくらのナレッジの記事にもcronに記述すればいい的なことが書いてありますね。 https://knowledge.sakura.ad.jp/10534/

[koume]

回答ありがとうございます。特別な理由は何もありません。直接cronに設定できるのかわからなかったのでschedule.rbに記述するしか無いのかでは？と考えてしまいました。
いろいろサイトで調べていたら「03 * * * root /usr/bin/certbot renew --post-hook "systemctl restart httpd.service"」と記述します。というのを見つけました。ここでわからないのですが、このコードを設置するためにviなどで作りましょう。とありましたが、上記スクリプトを置く場所はどこになるのか分からないので教えていただけないでしょうか？宜しくお願いします。

Answer 1

cron でも問題ないということなので...

質問に記載されている「さくらのＶＰＳ構築講座」というのが、ネコでもわかる！さくらのVPS講座 ～第六回「無料SSL証明書 Let’s Encryptを導入しよう」 であれば、

これは毎日実行されるスケジュールになりますが、SSL証明書の有効期限まで日数がある(30日以上)場合は更新されず、有効期限が30日を切った日に自動的に証明書が更新されます。

0 3 * * * root /usr/bin/certbot renew

の下に

cronについての詳しい情報については以下を御覧ください。
◇プログラムを予約して実行する◇初心者のためのLinuxサーバー構築講座

と書かれていますが...

リンク先を確認すると...

設定は通常、 "/etc/crontab" に直接記述するか、 "/etc/crontab" で指定されたディレクトリに予約実行ファイルを配置しておきます。

と書かれています。

あとは、リンク先を読んで試してみてください。

Comments

[koume]

回答ありがとうございます。完璧です！
今後とも宜しくお願いします。