Абнаўленне сертыфікатаў — различия между версиями

Материал из Вікі Фаланстэра
Перейти к: навигация, поиск
м (артаграфія, пунктуацыя)
 
Строка 1: Строка 1:
 
# Карыстаемся ./certbot-auto
 
# Карыстаемся ./certbot-auto
# Автообновление настроено в crontab  
+
# Автообновление настроено в crontab
#:15 23 * /root/certbot-auto renew --quiet --no-self-upgrade  
+
#:15 23 * /root/certbot-auto renew --quiet --no-self-upgrade
 
# Сертификаты живут в /etc/letsencrypt/live/
 
# Сертификаты живут в /etc/letsencrypt/live/
 
# Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен
 
# Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен
# Список сертификатов:  
+
# Список сертификатов:
 
crm.falanster.by
 
crm.falanster.by
 
<br>evs.falanster.info
 
<br>evs.falanster.info
Строка 11: Строка 11:
 
<br>mail.pirates.by <span style="color:grey">webmail.pirates.by (не используется)</span>
 
<br>mail.pirates.by <span style="color:grey">webmail.pirates.by (не используется)</span>
 
<br>pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by
 
<br>pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by
<br>test2.falanster.info  
+
<br>test2.falanster.info
 
<br>uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by
 
<br>uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by
 
<br>velo.falanster.info
 
<br>velo.falanster.info
Строка 22: Строка 22:
 
   RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
 
   RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  
Сертыфікаты адноўлены. але праз тры месяцы паўстане тая самая задача. Неабходна падумаць як зрабіць гэта усё аўтаматычна.
+
Сертыфікаты адноўлены, але праз тры месяцы паўстане тая самая задача. Неабходна падумаць, як зрабіць гэта ўсё аўтаматычна.
  
 
тут наводка https://certbot.eff.org/#debianwheezy-apache
 
тут наводка https://certbot.eff.org/#debianwheezy-apache
  
 
[[Категория:Техническая поддержка]]
 
[[Категория:Техническая поддержка]]
 
 
[[Категория:Бяспека]]
 
[[Категория:Бяспека]]

Текущая версия на 22:21, 29 сентября 2018

  1. Карыстаемся ./certbot-auto
  2. Автообновление настроено в crontab
    15 23 * /root/certbot-auto renew --quiet --no-self-upgrade
  3. Сертификаты живут в /etc/letsencrypt/live/
  4. Добавлять домены в сертификат ./certbot-auto certonly -d старыйдомен -d новыйдомен
  5. Список сертификатов:

crm.falanster.by
evs.falanster.info
falanster.by wiki.falanster.by www.falanster.by
it.falanster.by www.it.falanster.by
mail.pirates.by webmail.pirates.by (не используется)
pirates.by webmail.pirates.by wiki.pirates.by www.pirates.by
test2.falanster.info
uchastvuj.by charity.uchastvuj.by www.charity.uchastvuj.by www.uchastvuj.by www.youth.uchastvuj.by youth.uchastvuj.by
velo.falanster.info
wikiargby.falanster.info wikiarg.falanster.info
lauka.falanster.by

Цікава ведаць

 RewriteEngine On
 RewriteCond %{HTTPS} off
 RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Сертыфікаты адноўлены, але праз тры месяцы паўстане тая самая задача. Неабходна падумаць, як зрабіць гэта ўсё аўтаматычна.

тут наводка https://certbot.eff.org/#debianwheezy-apache