xanac🐱nere9 @[email protected]
普段は個人で立てたインタンスにいます( @rk_asylum ) このアカウントでは主に飼い猫の写真をアップしたり、自鯖のメンテ時に浮上したりします。 #nere9ねこ部 #cat
2017年 10月に登録
あああああ各所お時間使わせていただいてしまって本当に申し訳ないです……とりあえず今日は時間文時間なのでまた期限切れる前になんとかトライします…
xanac🐱nere9
さんがブースト
DTP鯖管
certbot（Let's Encrypt）で、TLS-SNI-01の削除に対応する方法
https://noellabo.qrunch.io/logs/Qp50E5XKZSmT7D8b
取り急ぎ、対処方法だけ書いときました。
あとでもう少し補足して、記事に昇格させる予定です。 #mastodon
ブラウザで開いてるタブがやばい数になってきたので一旦整理しよう…
いろいろアドバイスありがとうございます
ちょっと整理しますね……あとたぶんAPI制限食らってそうだから後日かな……
これ、さクラウド初期スタートアップスクリプト勢みんな更新コケてるんでは
xanac🐱nere9
さんがブースト
まず直近の出来事として、TLS-SNI-01認証がサポートされなくなった、ということがあります。2019年2月13日に廃止だったかな。
ざなくさんとこの場合、
まず /etc/letsencrypt/renewal/under-bank.blue.conf あたりをcatすると、前回取得成功した時の方法が記録されております。
certbot renew だけで更新できるのは、この記録を使っているからです。
standaloneになってたりしますか？
xanac🐱nere9
さんがブースト
スタートアップスクリプトのやつ、Nginx.confとhttps.confのふたつがあるからわけわからんちん
nginx -tは特にエラー出てなかったので大丈夫だとおもったけどやったほうがいいのね（それはそう
nginx.confもまるっとやったほうがいいか・・・
xanac🐱nere9
さんがブースト
Let's Encrypt の証明書更新はまずは --dry-run つけよう？のおきもち。
xanac🐱nere9
さんがブースト
あと（誰かも言ってる気がするけど） --dry-run 付けないで試行錯誤してるとAPI制限食らうので念のため注意
しかたないのでちゅーるをあげてきました・・・
まって・・・・・その・・・鯖よりねこが・・・あばれてるので・・・（かなしい
今ちょっと色々調べてるのですみませんお返事ちょっとまって……
堂々と質問できるほどの能力がないので未収載ﾁｷﾝ
ただ、バイク鯖と違ってうちはnginx更新してなくて、nginx.confも古いままの設定なのでそこなのかな……（新しいものに合わせようと思ったけど表示がうまくいかなかったので保留にした
久しぶりに分かる人お助け…！
SSL証明書の更新に失敗してるらしくて、エラーメッセージがバイク鯖のくろりんごさんところと同じだったので、のえるさんが教えてくださっていたコマンド（firewallとか）をwebrootとやらで実行してみたものの、やはり認証エラーが出るので困ってます。
https://mstdn-bike.net/@kuroringo/101923130937021076
https://mstdn-bike.net/@kuroringo/101923806794856530
letsencrypt.logは2枚目
どこから聞いたらいいのかわからず申し訳ない……
7時間睡眠目標に対し、6時間58分の睡眠結果で歯ぎしり
1週間くらい試してみると面白いかなあ
普段は個人で立てたインタンスにいます( @rk_asylum ) このアカウントでは主に飼い猫の写真をアップしたり、自鯖のメンテ時に浮上したりします。 #nere9ねこ部 #cat
2017年 10月に登録
