OSが古いからと言って、稼働しているサーバーを簡単に再インストールはできないですよね。
私が保守しているサーバーも結構古いものがあります。
Let’s Encryptの証明書を発行する方法としてはcertbotが有名ですが、
OSが古すぎて、どう試行錯誤してもcertbotはもう使えないという状況になり、
getsslというものを試してみました。
getsslの取得
|
curl --silent https://raw.githubusercontent.com/srvrco/getssl/latest/getssl > getssl ; chmod 700 |
インストール
設定ファイル生成
設定ファイル編集
|
vi ./getssl/ドメイン/getssl.cfg |
設定ファイルに下記を追加します。
|
CA="https://acme-v02.api.letsencrypt.org" ACL=('/コンテキストルート/.well-known/acme-challenge') |
証明書の生成
Apacheの設定
|
SSLEngine on SSLCertificateFile "/root/.getssl/ドメイン/ドメイン.crt" SSLCertificateKeyFile "/root/.getssl/ドメイン/ドメイン.key" SSLCertificateChainFile "/root/.getssl/ドメイン/chain.crt" |
※SSLEngine on がないとApacheが起動しませんでした。
自動更新設定
|
cronで以下を実行するだけ ./getssl -a -u |