Watchrenew

Opis

Kot mnogi drugi sem tudi jaz konfiguriral svoj spletni strežnik, ki ga uporabljam za učenje in razvoj, da zagotavlja povezavo HTTPS. Seveda sem iskal podpisne ključe, za katere mi ne bi bilo treba plačati. Tako sem naletel na overitelja Let's Encrypt.

V ta namen izvajam spletni strežnik Apache v okolju Windows. Moral sem namestiti modul mod_md.so, ki med drugim skrbi za samodejno izmenjavo in s tem razširitev SSL certifikatov.

Tukaj ne bom opisoval, kako in kaj je treba narediti, da bodo te stvari delovale. Želim samo opisati težavo, na katero sem naletel. To pomeni, da na izmenjavi ključev ne boste prejeli nobenega obvestila, vendar je to pomembno. Takoj po spremembi certifikatov moramo znova zagnati tudi spletni strežnik, da se le-ta naložijo v pomnilnik. Če bi pozabili na ponovni zagon, bi lahko strežnik deloval z že neveljavnim certifikatom.

Let's Encrypt certifikati se izdajo za 3 mesece. Je pa urejeno, da pride do menjave nekje v tretjem mesecu njihove veljavnosti. Čeprav je moj kontaktni e-poštni naslov naveden povsod, nisem prejel še nobenega obvestila o izmenjavi. Zato se odločim, da bom avtomatsko menjavo potrdil spremljal sam in seveda avtomatsko.