Watchrenew

Beskrivning

Som många andra har jag konfigurerat min webbserver som jag använder för lärande och utveckling, för att tillhandahålla HTTPS-anslutning. Naturligtvis letade jag efter signeringsnycklar, som jag inte skulle behöva betala för. Så jag stötte på certifieringsmyndigheten Let's Encrypt.

Jag kör Apache-webbservern i en Windows-miljö för detta ändamål. Jag var tvungen att installera modulen mod_md.so, som bland annat sköter automatiskt utbyte och därmed förlängning av SSL-certifikat.

Jag tänker inte här beskriva hur och vad som behöver göras för att få det här att fungera. Jag vill bara beskriva ett problem som jag har stött på. Det vill säga att du inte får någon notis på nyckelbytet, men det är viktigt. Precis efter att ha ändrat certifikaten måste vi också starta om webbservern för att ladda dem i minnet. Om vi ​​glömde omstarten kan servern fungera med ett redan ogiltigt certifikat.

Let's Encrypt-certifikat utfärdas i 3 månader. Det är dock arrangerat att utbytet sker någon gång under den tredje månaden av deras giltighet. Även om min kontakt-e-postadress finns listad överallt, har jag inte fått något utbytesmeddelande än. Därför bestämmer jag mig för att övervaka det automatiska certifikatutbytet själv och givetvis automatiskt.