cronでcertbot renewの--force-renewalを使用してはいけない - @znz blog

タイトルで言いたいことはすべてですが、 cronで定期実行する certbot renew で --force-renewal オプションは使わない方が良いという話です。 –force-renewal とは? certbot の renew サブコマンドは、標準で期限切れが近い (30 日未満) の証明書だけを自動で更新してくれる便利なサブコマンドです。 期限切れが近い証明書がなければ letsencrypt のサーバーへのアクセスがなく、余計な負荷をかけないので、1日2回実行が推奨されています。 --force-renewal をつけると有効期限に関係なく更新が実行されます。 悪い設定例 例えば スタートアップスクリプト「Mastodon」の更新のお知らせ・旧スクリプトを使用して作成されたインスタンス向けの作業のお願い | さくらのクラウドニュース に書いてある echo "0 5 1

[tmtms]

さくらのクラウドの設定例は良くないらしい。実行時間の分散は anacron 使っても良さそう。

[Mint0A0yama]

"certbot の renew サブコマンドは、標準で期限切れが近い (30 日未満) の証明書だけを自動で更新してくれる便利なサブコマンドです" まずそれを知らんかった。期限見てくれるなら毎日実行した方が合理的じゃん…。

[KoshianX]

なるほど。そいや cron の設定してなかったなあ。ランダムスリープを入れて時間をバラけさせるのはいいね。