Watchrenew

Sự miêu tả

Giống như nhiều người khác, tôi đã định cấu hình máy chủ web mà tôi sử dụng để học tập và phát triển, để cung cấp kết nối HTTPS. Tất nhiên, tôi đang tìm kiếm các chìa khóa ký tên mà tôi sẽ không phải trả tiền. Vì vậy, tôi đã tìm thấy cơ quan cấp chứng chỉ Let's Encrypt.

Tôi chạy máy chủ web Apache trong môi trường Windows cho mục đích này. Tôi đã phải cài đặt mô-đun mod_md.so, trong số những thứ khác, quản lý quá trình trao đổi tự động, do đó mở rộng chứng chỉ SSL.

Tôi sẽ không mô tả ở đây làm thế nào và những gì cần phải làm để làm cho những điều này hoạt động. Tôi chỉ muốn mô tả một vấn đề mà tôi đã gặp phải. Có nghĩa là, bạn sẽ không nhận được bất kỳ thông báo nào về việc trao đổi khóa, nhưng điều này là quan trọng. Ngay sau khi thay đổi chứng chỉ, chúng ta cũng phải khởi động lại máy chủ web để tải chúng vào bộ nhớ. Nếu chúng tôi quên khi khởi động lại, máy chủ có thể hoạt động với chứng chỉ đã không hợp lệ.

Chứng chỉ Let's Encrypt được phát hành trong 3 tháng. Tuy nhiên, theo thỏa thuận rằng việc trao đổi sẽ diễn ra vào khoảng tháng thứ ba kể từ khi chúng có hiệu lực. Mặc dù email liên hệ của tôi được liệt kê ở khắp mọi nơi, nhưng tôi vẫn chưa nhận được bất kỳ thông báo trao đổi nào. Vì vậy, tôi quyết định tự mình giám sát việc trao đổi chứng chỉ tự động và tất nhiên là tự động.