xanac🐱nere9 @[email protected]
普段は個人で立てたインタンスにいます( @rk_asylum ) このアカウントでは主に飼い猫の写真をアップしたり、自鯖のメンテ時に浮上したりします。 #nere9ねこ部 #cat
2017年 10月に登録
あああああ各所お時間使わせていただいてしまって本当に申し訳ないです……とりあえず今日は時間文時間なのでまた期限切れる前になんとかトライします…
xanac🐱nere9
さんがブースト
DTP鯖管
certbot（Let's Encrypt）で、TLS-SNI-01の削除に対応する方法
https://noellabo.qrunch.io/logs/Qp50E5XKZSmT7D8b
取り急ぎ、対処方法だけ書いときました。
あとでもう少し補足して、記事に昇格させる予定です。 #mastodon
ブラウザで開いてるタブがやばい数になってきたので一旦整理しよう…
いろいろアドバイスありがとうございます
ちょっと整理しますね……あとたぶんAPI制限食らってそうだから後日かな……
これ、さクラウド初期スタートアップスクリプト勢みんな更新コケてるんでは
@noellabo standaroneでした…！
TLS-SNI-01認証の件はうっすらTLで見てたんですけど、2019年1月に更新されてたから大丈夫かなーって油断してました（そうか2月か…絶対それだ
xanac🐱nere9
さんがブースト
まず直近の出来事として、TLS-SNI-01認証がサポートされなくなった、ということがあります。2019年2月13日に廃止だったかな。
ざなくさんとこの場合、
まず /etc/letsencrypt/renewal/under-bank.blue.conf あたりをcatすると、前回取得成功した時の方法が記録されております。
certbot renew だけで更新できるのは、この記録を使っているからです。
standaloneになってたりしますか？
@kuroringo あぁそれっぽいですね…… 
＜前にうまくいかなかった原因
重ね重ねありがとうございます…！
xanac🐱nere9
さんがブースト
スタートアップスクリプトのやつ、Nginx.confとhttps.confのふたつがあるからわけわからんちん
nginx -tは特にエラー出てなかったので大丈夫だとおもったけどやったほうがいいのね（それはそう
nginx.confもまるっとやったほうがいいか・・・
@[email protected] @zundan あ、まだ期限切れてないんですけど、自動更新がコケてて期限が迫ってるってことです……言葉たりなかったかもすみません
@kuroringo ありがとうございます！試行錯誤してみます！！（まだ若干余裕ある
xanac🐱nere9
さんがブースト
Let's Encrypt の証明書更新はまずは --dry-run つけよう？のおきもち。
xanac🐱nere9
さんがブースト
あと（誰かも言ってる気がするけど） --dry-run 付けないで試行錯誤してるとAPI制限食らうので念のため注意
@zundan あれれ
自分のブラウザでログアウトしてhttps://under-bank.blueを表示すると通常通り/aboutに転送されます…
@mayaeh /usr/local/certbot/certbot-auto renew --webroot -d under-bank.blue -w /home/mastodon/live/public/
でやってみましたけど、certonly使ってねみたいなこと言われて終わりっぽいです…
しかたないのでちゅーるをあげてきました・・・
まって・・・・・その・・・鯖よりねこが・・・あばれてるので・・・（かなしい
普段は個人で立てたインタンスにいます( @rk_asylum ) このアカウントでは主に飼い猫の写真をアップしたり、自鯖のメンテ時に浮上したりします。 #nere9ねこ部 #cat
2017年 10月に登録
