2020年9月23日水曜日

リダイレクトしているドメインでLet's Encryptの証明書を手動で取得

OSが古くてLet's Encryptのウェブサーバ証明書が
自動更新できなくなったものの、
別マシン経由での更新方法がわかりなんとか運用を続けられるようになりました。
手間は数倍かかりますが、OS更新やその他セットアップの手間と
天秤にかければまだ我慢の範囲内です。
まあ近い将来せねばならないことを先延ばししているだけですが。

さて、この手動更新、リダイレクトしているドメインだと
さらに手間が増えることに気付かされました。
基本的には一旦リダイレクトを切る必要があり、
更新後にそれを元に戻す必要があります。
また、ウェブブラウザで認証動作の確認をする際
ブラウザのキャッシュを削除する必要もあります。ほんと面倒。
本気でOS更新を検討したくなりました。

ただこのサーバはVPSで、現在選択できるOSはCentOS 6か7。
6は今年末にはメンテナンス更新もなくなるので論外としても、
7もやはり今年末には更新が終わってメンテナンス期間に移行します。
今から使うには中途半端感が漂っています。
ということで近い将来にCentOS 8(昨年秋リリース)が
サポート開始されることを信じてそれまで現状維持することにします。

0 件のコメント:

コメントを投稿