Let’sEncrypt 証明書の自動更新

Let’sEncryptで作成したSSL証明書を自動更新するには、クローンで証明書取得コマンド　cerbotを自動実行する。

設定は次のようにした。

#vi /etc/cron.d/letsencrypt　で設定ファイルを作成

00 04 10 * * root /bin/certbot renew --force-renew --webroot-path /var/www/html/ --post-hook "systemctl reload httpd"

設定ファイルの詳細

左から５項目　    分、時、日、月、曜日　の順に実行時期を指定する。

*は全ての意味。今回の例では毎月10日4:00に実行される。

–webroot-path　pathを指定し、webサーバーを停止することなく、SSL証明書の更新ができる。

–post-hook　　 処理後に実行するコマンド。今回はwebサーバーを再起動する。

後は、正常に実行されるか、待つのみ。朝起きたころには結果がわかるはず。