タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

NginxとSSLに関するjsstudyのブックマーク (3)

  • Certbot を使い3分で無料の SSL 証明書を取得する | DevelopersIO

    はじめに Certbot を使った SSL/TLS サーバ証明書の取得方法を紹介します. 認証局は Let's Encrypt で, 主要なブラウザから信頼された認証局とみなされています. 料金は無料, 作業時間は3分程度です. 前提 証明書を発行する際, 認証局は発行依頼主が対象ドメインを所有していることを確認する必要があります. Let's Encrypt は対象ドメインの特定のパスから検証用のファイルをダウンロードし, その中身を検証することでドメイン所有の確認を行なっています. この Let's Encrypt とのやりとりや検証用ファイルの用意を行うのが Certbot です. そのため, 作業は証明書を設置したいサーバ上で実施する必要があります. また, そのサーバ上で ウェブサーバが稼働しており, 対象のドメインで HTTP 接続できる必要があります. 例えば, demo.s

    Certbot を使い3分で無料の SSL 証明書を取得する | DevelopersIO
  • NginxでLet’s Encryptを使うためのメモ書き | work.log

    無料でSSL証明書を取得できるサービス Let’s Encrypt のメモです。 今回は CentOS + Nginx の環境で Let’s Encrypt のセットアップ、証明書インストール、自動更新設定をやっていきます。 スポンサーリンク certbotのセットアップ Let’s Encrypt が発行する証明書は有効期限が90日となっています。 このままだと運用が困るのでcertbotを使い自動更新出来るようにします。 以前はcertbot-autoというツールを使っていたのですが、これが現在は新規で使えなくなったので注意です。 また、セットアップ済みのcertbot-autoは現時点(2021/8/16)でも一応動き、SSL証明書も更新されていますがいずれ使えなくなるかもしれないので早めに対応した方がいいです。 久しぶりにcertbot-autoを新規インストールしたらうんともすん

    jsstudy
    jsstudy 2018/12/13
    注意事項 Androidで起きる問題 余談ですが、このように証明書を指定してしまうとAndroidで証明書エラーが出るので、”ssl_certificate”には中間証明書とサーバ証明書が一緒になった“fullchain.pem”を必ず指定した方が良いです
  • Let's Encrypt 証明書をサーバー無停止で新規発行する(Nginx編) - @dobassy 技術ブログ

    この記事は最終更新日から一定の時間が経過しています。情報が古くなっている可能性があるため注意してください。 先日、WordPress環境向けに Let’s Encrypt 証明書の適用を試みました。 そこでは Standalone プラグイン(現在稼働中のHTTPサービスを一度停止して証明書を発行する方法)を主に試しましたが、ここでは Webroot プラグイン(現在稼働中のHTTPサービスは継続したまま新規に発行する)方法を試みます。

    Let's Encrypt 証明書をサーバー無停止で新規発行する(Nginx編) - @dobassy 技術ブログ
    jsstudy
    jsstudy 2018/12/13
    /path/to/doc/root/ 部分は何でも構いません。流用できるので。パーミッションは、Webページが表示できる最低限のレベルで問題ありません(スクリプト実行時には結局、rootでランダム文字のディレクトリが生成されるため)
  • 1