Let's Encryptを証明書取得から証明書更新cron設定まで一気に設定するAnsible Role - Qiita
Let's Encrypt活用していますか？ まだ導入に踏み切れていない人もいると思います。 とても素晴らしいサイトあるのですが、いかんせんいままでの証明書のライフサイクルと違うところがあるため、最初は難しかったりします。 なので、今回は開発環境などで使っているAnsible Roleを紹介します。CentOS7想定です。 なお、説明に不必要な部分は省略しているので、もし動かなかったら適宜修正してください。 roles/apache24-letsencrypt/task/main.yml --- - name: httpd2.4をインストール yum: name={{ item }} enablerepo=centos-sclo-rh state=present with_items: - httpd24-httpd - httpd24-httpd-devel - httpd24-mod_
letsencrypt をメールサーバーにも導入して自動化するまで - @znz blog
Ubuntu 12.04.5 LTS で letsencrypt 0.4.2 を使って apache2 と postfix と dovecot の証明書の自動更新を設定してみました。 対象環境 Ubuntu 12.04.5 LTS (amd64) letsencrypt 0.4.2 apache2-mpm-prefork 2.2.22-1ubuntu1.10 postfix 2.9.6-1~12.04.3 dovecot-imapd 1:2.0.19-0ubuntu2.2 python 2.7.3-0ubuntu2.2 git 1:1.7.9.5-1ubuntu0.2 事前知識 https://letsencrypt.jp/ や Qiita の記事 などを見て事前に予備知識を得た上で、 Getting Started などで最新情報を確認しました。 Let’s Encrypt 証明書の自動
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。 - Qiita
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。nginxCentOSSSLTLSLet’sEncrypt 前回のおさらい インフラ さくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx 1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フロントエンド Wordpress 4.4.1 前回の記事の通り、Ansibleであっという間に以上の構成のwebサーバーを組むことができました。今回の記事ではこれらを無料で証明書を発行するwebサービス、let's encryptを使ってSSL/TLS化しちゃいます。そして、ついでにSSLの評価計測サイトであるQualys SSL Reportのセキュリティ評価でA＋をもらっちゃいます
Let's Encrypt で手軽に HTTPS サーバを設定する - Qiita
[追記] この記事にはかなり古い情報が掲載されています。 Certbot を使うことで更に手軽に設定することが出来ますので、お試しください。 https://certbot.eff.org/ 良い時代になりましたね。 ※コメントでのご指摘ありがとうございました。 昨日、 Let's Encrypt が Public Beta になり、申請不要で誰でも利用できるようになりました。 Entering Public Beta Let's Encrypt とは Let’s Encrypt is a free, automated, and open certificate authority (CA), run for the public’s benefit. Let’s Encrypt is a service provided by the Internet Security Researc
DockerでLet’s Encryptしよっか - Qiita
$ sudo docker run -it --rm -p 443:443 --name letsencrypt \ -v "/etc/letsencrypt:/etc/letsencrypt" \ -v "/var/lib/letsencrypt:/var/lib/letsencrypt" \ quay.io/letsencrypt/letsencrypt:latest certonly 12/9修正: authはcertonlyに変わりました。 ついでに、-p 80:80 を追加して、 コマンドラインをcertonly --standalone とすれば後のPythonWebサーバの手順は不要です。 もうひとつ追記： Webrootプラグインによる証明書取得は、Webサーバを停止せずに、自動取得ができる。 => Webroot せやね。 少し待つ。 ぬお、紹介のビデオで見たやつだ。 ホ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
