Letsencrypt/FreeBSD/standalone

動作中のweb サーバを停止して、 letsencrypt を実行する必要があります。

証明書を無事取得できました。
複数ドメイン対応でもOK
更新のための再発行もできた。

残るは現在の証明書と入れ替えてみることです。

古いものはいつまで有効なのだろう。

-- ToshinoriMaeno 2015-11-24 22:43:19

期限が迫ったので、更新しました。（新しく取得したものと置き換えました。）

-- ToshinoriMaeno 2016-02-12 11:32:09

期限切れで運用していましたが、取り直しました。-- ToshinoriMaeno 2016-07-02 03:20:20

1. 複数ドメイン向けの証明書発行

Contents

複数ドメイン向けの証明書発行
stop httpd
do
messages
後始末

2. stop httpd

root@f:/service # svc -d httpd wiki pound

3. do

port 80 でなにかが動く。（気持ち悪い）

$sudo letsencrypt certonly -a standalone  -d moin.qmail.jp -d gs.qmail.jp --server https://acme-v01.api.letsencrypt.org/directory --agree-dev-preview

4. messages

             │ You have an existing certificate that contains a portion of the      │  
             │ domains you requested (ref:                                          │  
             │ /usr/local/etc/letsencrypt/renewal/moin.qmail.jp.conf)               │  
             │                                                                      │  
             │ It contains these names: moin.qmail.jp                               │  
             │                                                                      │  
             │ You requested these names for the new certificate: moin.qmail.jp,    │  
             │ gs.qmail.jp.                                                         │  
             │                                                                      │  
             │ Do you want to replace this existing certificate with the new        │  
             │ certificate?

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at
   /usr/local/etc/letsencrypt/live/moin.qmail.jp/fullchain.pem. Your
   cert will expire on 2016-02-22. To obtain a new version of the
   certificate in the future, simply run Let's Encrypt again.

%ls -l /usr/local/etc/letsencrypt

total 24
drwx------  3 root  wheel  512 11月 24 13:26 accounts/
drwx------  3 root  wheel  512 11月 24 13:34 archive/
drwxr-xr-x  2 root  wheel  512 11月 25 07:22 csr/
drwx------  2 root  wheel  512 11月 25 07:22 keys/
drwx------  3 root  wheel  512 11月 24 13:34 live/
drwxr-xr-x  2 root  wheel  512 11月 24 13:34 renewal/

-- ToshinoriMaeno 2015-11-24 22:32:24

archiveのもとに fullchain*.pem と privkey*.pem ができているので、pound管理ディレクトリにcat, copyする。

更新完了。次は5月。　-- ToshinoriMaeno 2016-02-12 07:06:37

5. 後始末

web server の再起動をしておく。

-- ToshinoriMaeno 2015-11-24 22:50:49