Let's Encrypt 証明書の自動更新システムを作る - Hatena Developer Blog

この記事は はてなエンジニア Advent Calendar 2018 11日目の記事です． こんにちは，システムプラットフォーム部でSREをしているid:cohalzです． はてなでは証明書を自動更新してくれる仕組みを作っており，今回はその紹介をします． はてなの証明書自動更新といえば，はてなブログの独自ドメインにおける証明書自動更新システムのことを思い浮かべる人もいるかも知れません． 今回紹介するのは，そのシステムとは違う，開発チーム用に向けて作成したシステムとなります． ここではブログの方のシステムについて紹介は行いませんが，少し前にGeekOut様にてはてなブログのHTTPS化に関する記事が公開されましたのでそちらをご覧ください． geek-out.jp ブログのシステムと何が違うのか まずはじめに，何故ブログと別のシステムを作成したかについて説明します． 大きな違いはシステムで使

[cohalz]

長い時間かけて取り組んだ基盤について公開しました

[hiroomi]

“AWS Lambdaで動作する証明書更新システム”

[progrhyme]

システムのコア部分を https://github.com/cohalz/CertUpdater で公開

[y_uuki]

統合したくなる機能を割り切って削っている点がよいですね。OSSとして公開しているのもすばらしい。

[megascus]

これはすばらしい。

[luccafort]

こういうのが秘伝のタレにならずOSS化するの歓迎していきたさしかない。

[hokkai7go]

OSS化までしていてかっこいいですね

[papix]

私も愛用しています!

[UDONCHAN]

参考になる

[braitom]

Let's Encryptの証明書を自動更新する仕組みについて。Route 53のレコードを書き換えるだけで済むのでDNSによる認証を利用、certbotとAWS Lambdaを利用して自動更新。これはかっこいい。