2021-04-07 Let's encrypt 証明書更新

Let's encrypt の更新時期がやってきました。

今回は重い腰をあげて前からやるべき事リストに入っていた Let's encrypt の自動更新をするようにしてみました。

ローカルな Ubuntu のサーバー上で証明書の更新処理を今まで手動で実行していたのですが、面倒なのと良く忘れるので自動化したいと思っていましたがなかなか出来ていませんでした。

私は DNS を GCP で管理しているのですが certbot には DNS 用のプラグインがあり Google 用のプラグインもあります。

GCP 側でサービスアカウントを作りそのキーを certbot の実行時に渡せば DNS レコードの更新もやってくれるようです。

実行コマンドサンプルとしては以下のようになります。

certbot certonly \
  --dns-google \
  --dns-google-credentials ~/.secrets/certbot/google.json \
  -d example.com

ただ私の環境でこのコマンドを試してもうまく出来ませんでした。どうやら certbot のバージョンが古いようです。

certbot ですが python 製らしく pip でもインストールできるようです。

python3 なので pip3 を使いますが

sudo pip3 install certbot certbot-dns-google

でインストールすると新しい certbot がインストールされます。

その後上のサンプルのように --dns-google --dns-google-credentials オプションをつかって証明書の更新ができました。

あとはこれを cron あるいは jenkins 等で 3 ヶ月に一回実行するようにすれば、自動的に更新をすることができあそうです。

晴れ

牛丼

なし

6 時間 52 分

2431 歩

忙しい＋

Takuya71 のぶろぐ