Watchrenew

説明

他の多くの人と同様に、学習と開発に使用する Web サーバーを構成して、HTTPS 接続を提供します。もちろん、私は支払う必要のない署名鍵を探していました。そこで、認証機関の Let's Encrypt に出会いました。

この目的のために、Windows 環境で Apache Web サーバーを実行します。 mod_md.so モジュールをインストールする必要がありました。このモジュールは、特に自動交換を処理し、SSL 証明書を拡張します。

ここでは、これを機能させるために何をどのように行う必要があるかについては説明しません。私が遭遇した問題を説明したいだけです。つまり、鍵交換に関する通知は届きませんが、これは重要です。証明書を変更した直後に、Web サーバーを再起動して証明書をメモリにロードする必要もあります。再起動を忘れた場合、サーバーはすでに無効な証明書で動作する可能性があります。

Let's Encrypt の証明書は 3 か月間発行されます。ただし、交換は有効期限の3か月目に行われるように手配されています。私の連絡先メールアドレスはいたるところに記載されていますが、まだ交換通知を受け取っていません。したがって、自動証明書交換を自分で、そしてもちろん自動的に監視することにしました。