Абнаўленне сертыфікатаў — различия между версиями

Материал из Вікі Фаланстэра
Перейти к: навигация, поиск
м (артаграфія, пунктуацыя)
 
(не показано 8 промежуточных версии 2 участников)
Строка 1: Строка 1:
 
# Карыстаемся ./certbot-auto
 
# Карыстаемся ./certbot-auto
# Спіс даменаў знаходзіцца [https://trello.com/c/nI0sAeBE/191-- тут]
+
# Автообновление настроено в crontab
# Автообновление настроено в cron
+
#:15 23 * /root/certbot-auto renew --quiet --no-self-upgrade
<code># crontab -l
+
# Сертификаты живут в /etc/letsencrypt/live/
<br>15 23 * /root/certbot-auto renew --quiet --no-self-upgrade</code>
+
# Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен
 +
# Список сертификатов:
 +
crm.falanster.by
 +
<br>evs.falanster.info
 +
<br>falanster.by wiki.falanster.by www.falanster.by
 +
<br>it.falanster.by www.it.falanster.by
 +
<br>mail.pirates.by <span style="color:grey">webmail.pirates.by (не используется)</span>
 +
<br>pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by
 +
<br>test2.falanster.info
 +
<br>uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by
 +
<br>velo.falanster.info
 +
<br>wikiargby.falanster.info wikiarg.falanster.info
 +
<br>lauka.falanster.by
 +
 
 +
== Цікава ведаць ==
 +
  RewriteEngine On
 +
  RewriteCond %{HTTPS} off
 +
  RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
 +
 
 +
Сертыфікаты адноўлены, але праз тры месяцы паўстане тая самая задача. Неабходна падумаць, як зрабіць гэта ўсё аўтаматычна.
 +
 
 +
тут наводка https://certbot.eff.org/#debianwheezy-apache
  
 
[[Категория:Техническая поддержка]]
 
[[Категория:Техническая поддержка]]
 +
[[Категория:Бяспека]]

Текущая версия на 23:21, 29 сентября 2018

  1. Карыстаемся ./certbot-auto
  2. Автообновление настроено в crontab
    15 23 * /root/certbot-auto renew --quiet --no-self-upgrade
  3. Сертификаты живут в /etc/letsencrypt/live/
  4. Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен
  5. Список сертификатов:

crm.falanster.by
evs.falanster.info
falanster.by wiki.falanster.by www.falanster.by
it.falanster.by www.it.falanster.by
mail.pirates.by webmail.pirates.by (не используется)
pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by
test2.falanster.info
uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by
velo.falanster.info
wikiargby.falanster.info wikiarg.falanster.info
lauka.falanster.by

Цікава ведаць

 RewriteEngine On
 RewriteCond %{HTTPS} off
 RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Сертыфікаты адноўлены, але праз тры месяцы паўстане тая самая задача. Неабходна падумаць, як зрабіць гэта ўсё аўтаматычна.

тут наводка https://certbot.eff.org/#debianwheezy-apache