新しいものを表示

あああああ各所お時間使わせていただいてしまって本当に申し訳ないです……とりあえず今日は時間文時間なのでまた期限切れる前になんとかトライします…

xanac🐱nere9 さんがブースト

certbot(Let's Encrypt)で、TLS-SNI-01の削除に対応する方法
noellabo.qrunch.io/logs/Qp50E5

取り急ぎ、対処方法だけ書いときました。

あとでもう少し補足して、記事に昇格させる予定です。 #mastodon

ブラウザで開いてるタブがやばい数になってきたので一旦整理しよう…

いろいろアドバイスありがとうございます 
ちょっと整理しますね……あとたぶんAPI制限食らってそうだから後日かな……

これ、さクラウド初期スタートアップスクリプト勢みんな更新コケてるんでは

xanac🐱nere9 さんがブースト

まず直近の出来事として、TLS-SNI-01認証がサポートされなくなった、ということがあります。2019年2月13日に廃止だったかな。

ざなくさんとこの場合、

まず /etc/letsencrypt/renewal/under-bank.blue.conf あたりをcatすると、前回取得成功した時の方法が記録されております。

certbot renew だけで更新できるのは、この記録を使っているからです。

standaloneになってたりしますか?

xanac🐱nere9 さんがブースト

スタートアップスクリプトのやつ、Nginx.confとhttps.confのふたつがあるからわけわからんちん

nginx -tは特にエラー出てなかったので大丈夫だとおもったけどやったほうがいいのね(それはそう

nginx.confもまるっとやったほうがいいか・・・

xanac🐱nere9 さんがブースト

Let's Encrypt の証明書更新はまずは --dry-run つけよう?のおきもち。

xanac🐱nere9 さんがブースト

あと(誰かも言ってる気がするけど) --dry-run 付けないで試行錯誤してるとAPI制限食らうので念のため注意

しかたないのでちゅーるをあげてきました・・・

まって・・・・・その・・・鯖よりねこが・・・あばれてるので・・・(かなしい

今ちょっと色々調べてるのですみませんお返事ちょっとまって……

堂々と質問できるほどの能力がないので未収載チキン

ただ、バイク鯖と違ってうちはnginx更新してなくて、nginx.confも古いままの設定なのでそこなのかな……(新しいものに合わせようと思ったけど表示がうまくいかなかったので保留にした

スレッドを表示

久しぶりに分かる人お助け…!

SSL証明書の更新に失敗してるらしくて、エラーメッセージがバイク鯖のくろりんごさんところと同じだったので、のえるさんが教えてくださっていたコマンド(firewallとか)をwebrootとやらで実行してみたものの、やはり認証エラーが出るので困ってます。
mstdn-bike.net/@kuroringo/1019
mstdn-bike.net/@kuroringo/1019

letsencrypt.logは2枚目

どこから聞いたらいいのかわからず申し訳ない……

7時間睡眠目標に対し、6時間58分の睡眠結果で歯ぎしり

1週間くらい試してみると面白いかなあ

古いものを表示
:realtek:

思考の /dev/null