G
Size: a a a
2019 June 05
G
(как гости смотрят на мой умный дом)
AS
DD
Кто как ssl обновляет? Нашел команду для обновления certbot renew --dry-run
Но как я понял он обновляет только когда уже срок сертификата истек, просто в крон ее на 30 дней? После обновления нужно ха перезагружать ?
Но как я понял он обновляет только когда уже срок сертификата истек, просто в крон ее на 30 дней? После обновления нужно ха перезагружать ?
G
Кто как ssl обновляет? Нашел команду для обновления certbot renew --dry-run
Но как я понял он обновляет только когда уже срок сертификата истек, просто в крон ее на 30 дней? После обновления нужно ха перезагружать ?
Но как я понял он обновляет только когда уже срок сертификата истек, просто в крон ее на 30 дней? После обновления нужно ха перезагружать ?
через крон
драй-ран только для теста - покажет пора ли обновить
в крон каждую ночь
надо перезагружать если планирует больше 30 дней без перезагрузки работать 😉
драй-ран только для теста - покажет пора ли обновить
в крон каждую ночь
надо перезагружать если планирует больше 30 дней без перезагрузки работать 😉
SK
помойму опция --dry-run отвечает за обновление без перезаписи файлов
G
это тестовый прогон
DD
Аа
G
перезаписи нету никогда, создаются новые сертификаты, линкуются на них
G
13 2 * * * /home/pi/certbot-auto renew --quiet --no-self-upgrade --preferred-challenges http-01G
я вот так делаю, http-01 чтобы не трогать висящий на https HA
G
соврал немного, вот актуальный
G
13 2 * * * /home/pi/certbot-auto renew --quiet --no-self-upgrade --preferred-challenges http-01 --post-hook "sh /root/copycert.sh"G
всё-таки рестартую при обновлении на новый сертфикат
G
cat /root/copycert.sh
#!/bin/sh
cat /etc/letsencrypt/live/gluek.ha/privkey.pem > /home/homeassistant/privkey.pem
cat /etc/letsencrypt/live/gluek.ha/fullchain.pem > /home/homeassistant/fullchain.pem
systemctl restart home-assistant@homeassistant
DD
13 2 * * * /home/pi/certbot-auto renew --quiet --no-self-upgrade --preferred-challenges http-01 --post-hook "sh /root/copycert.sh"Если я сейчас запущу что произойдет? Сертификаты перезапишутся которые там есть и доступ пропадет ?
G
у меня ничего 🙂
G
для обновления через http надо чтобы был внешний ip и открытый 80 порт
DD
Мне бы права проверить, или ты в рутовый крон используешь ?
G
ну и обновится только если один из сертификатов меньше 30 дней