Watchrenew

Lýsing

Eins og margir aðrir hef ég stillt vefþjóninn minn sem ég nota til að læra og þróa til að veita HTTPS tengingu. Auðvitað var ég að leita að undirritunarlyklum, sem ég þyrfti ekki að borga fyrir. Svo ég rakst á vottunaryfirvöld Let's Encrypt.

Ég keyri Apache vefþjóninn í Windows umhverfi í þessum tilgangi. Ég þurfti að setja upp mod_md.so eininguna, sem meðal annars sér um sjálfvirk skipti og framlengir þannig SSL vottorð.

Ég ætla ekki að lýsa því hér hvernig og hvað þarf að gera til að þetta gangi upp. Mig langar bara að lýsa vandamáli sem ég hef lent í. Það er, þú munt ekki fá neina tilkynningu um lyklaskipti, en þetta er mikilvægt. Rétt eftir að hafa breytt vottorðunum verðum við líka að endurræsa vefþjóninn til að hlaða þeim inn í minnið. Ef við gleymum endurræsingunni gæti þjónninn unnið með þegar ógilt vottorð.

Let's Encrypt vottorð eru gefin út í 3 mánuði. Hins vegar er gert ráð fyrir að skiptin fari fram einhvern tíma á þriðja mánuði gildistíma þeirra. Þó að tengiliðanetfangið mitt sé skráð alls staðar, hef ég ekki fengið neina skiptitilkynningu ennþá. Þess vegna ákveð ég að fylgjast með sjálfvirku vottorðaskiptum sjálfur og að sjálfsögðu sjálfkrafa.