Certbot - 版の履歴

Kusanaginoturugi: カテゴリを変更

2024-08-14T12:43:10Z

カテゴリを変更

← 古い版		2024年8月14日 (水) 21:43時点における版
2行目:		2行目:
	[[Category:暗号化]]		[[Category:暗号化]]
	[[Category:コマンド]]		[[Category:コマンド]]
	[[Category:~~Electronic Frontier Foundation~~]]		[[Category:電子フロンティア財団]]
	[[en:Certbot]]		[[en:Certbot]]
	[[ru:Certbot]]		[[ru:Certbot]]

Goahi: /* Apache */ リンクが飛べない問題を修正

2022-01-25T03:38:39Z

Apache: リンクが飛べない問題を修正

← 古い版		2022年1月25日 (火) 12:38時点における版
75行目:		75行目:
	==== Apache ====		==== Apache ====

	{{pkg\|certbot-apache}} プラグインは、[[Apache HTTP Server]] の自動設定を提供します。このプラグインは、各ドメインの設定を検出しようとします。このプラグインは、セキュリティのために推奨される追加設定、証明書を使用するための設定、certbot 証明書へのパスを追加します。サンプルについては、[[#~~Managing~~ Apache ~~virtual hosts~~]] を参照してください。		{{pkg\|certbot-apache}} プラグインは、[[Apache HTTP Server]] の自動設定を提供します。このプラグインは、各ドメインの設定を検出しようとします。このプラグインは、セキュリティのために推奨される追加設定、証明書を使用するための設定、certbot 証明書へのパスを追加します。サンプルについては、[[#Apache バーチャルホストの管理]] を参照してください。

	[[Apache_HTTP_Server#~~Virtual_hosts~~\|~~virtual hosts~~]] の初回セットアップ:		[[Apache_HTTP_Server#バーチャルホスト\|バーチャルホスト]] の初回セットアップ:

	# certbot --apache		# certbot --apache

Kusanaginoturugi: /* Nginx */

2021-10-20T01:33:47Z

Nginx

← 古い版		2021年10月20日 (水) 10:33時点における版
26行目:		26行目:
	{{pkg\|certbot-nginx}} プラグインは [[nginx]] の自動設定を提供します。このプラグインは、各ドメインの設定を検出しようとします。このプラグインは、セキュリティのために推奨される追加の設定および Certbot 証明書へのパスを追加します。例として、[[#サーバーブロックの管理]] を参照してください。		{{pkg\|certbot-nginx}} プラグインは [[nginx]] の自動設定を提供します。このプラグインは、各ドメインの設定を検出しようとします。このプラグインは、セキュリティのために推奨される追加の設定および Certbot 証明書へのパスを追加します。例として、[[#サーバーブロックの管理]] を参照してください。

	[[nginx#サーバーブロック\|サーバーブロック]]を初めて設定する場合、		[[nginx#サーバーブロック\|サーバーブロック]]を初めて設定する場合:

	# certbot --nginx		# certbot --nginx

Kusanaginoturugi: /* Nginx */ 用語の統一

2021-10-20T01:32:05Z

Nginx: 用語の統一

← 古い版		2021年10月20日 (水) 10:32時点における版
26行目:		26行目:
	{{pkg\|certbot-nginx}} プラグインは [[nginx]] の自動設定を提供します。このプラグインは、各ドメインの設定を検出しようとします。このプラグインは、セキュリティのために推奨される追加の設定および Certbot 証明書へのパスを追加します。例として、[[#サーバーブロックの管理]] を参照してください。		{{pkg\|certbot-nginx}} プラグインは [[nginx]] の自動設定を提供します。このプラグインは、各ドメインの設定を検出しようとします。このプラグインは、セキュリティのために推奨される追加の設定および Certbot 証明書へのパスを追加します。例として、[[#サーバーブロックの管理]] を参照してください。

	[[nginx#サーバーブロック\|~~server~~ ブロック]]を初めて設定する場合、		[[nginx#サーバーブロック\|サーバーブロック]]を初めて設定する場合、

	# certbot --nginx		# certbot --nginx

Kusanaginoturugi: /* プラグイン */ バックアップを強調

2021-10-20T01:31:22Z

プラグイン: バックアップを強調

← 古い版		2021年10月20日 (水) 10:31時点における版
20行目:		20行目:

	=== プラグイン ===		=== プラグイン ===
	{{Warning\|プラグインを使用すると設定ファイルが上書きされ、Certbot 証明書の設定とパスが追加される場合があります。先に設定ファイルのバックアップを作成することを推奨します。}}		{{Warning\|プラグインを使用すると設定ファイルが上書きされ、Certbot 証明書の設定とパスが追加される場合があります。先に設定ファイルの'''バックアップ'''を作成することを推奨します。}}

	==== Nginx ====		==== Nginx ====

2021年10月20日 (水) 01:29にKusanaginoturugiによる

2021-10-20T01:29:52Z

← 古い版		2021年10月20日 (水) 10:29時点における版
297行目:		297行目:
	* [https://certbot.eff.org/ EFF の Certbot ドキュメント]		* [https://certbot.eff.org/ EFF の Certbot ドキュメント]
	* [https://letsencrypt.org/docs/client-options/ ACME クライアントの一覧]		* [https://letsencrypt.org/docs/client-options/ ACME クライアントの一覧]

			{{TranslationStatus\|Certbot\|2021-10-20\|694739}}

Kusanaginoturugi: /* Configure certbot for rfc2136 */ タイトルを翻訳

2021-10-19T10:29:56Z

Configure certbot for rfc2136: タイトルを翻訳

← 古い版		2021年10月19日 (火) 19:29時点における版
274行目:		274行目:
	{{ic\|named.service}} を [[systemd#ユニットを使う\|再起動]] します。		{{ic\|named.service}} を [[systemd#ユニットを使う\|再起動]] します。

	==== ~~Configure~~ certbot ~~for~~ ~~rfc2136~~ ====		==== certbot rfc2136 のための設定 ====

	rfc2136 プラグインの設定ファイルを作成します。		rfc2136 プラグインの設定ファイルを作成します。

Kusanaginoturugi: /* systemd */ 翻訳

2021-10-19T10:03:36Z

systemd: 翻訳

← 古い版		2021年10月19日 (火) 19:03時点における版
223行目:		223行目:
	{{Note\|[[systemd/タイマー\|タイマー]]を追加する前に、サービスが正しく動作すること、何も入力が要求されないことを確認してください。サービスは遅延があるため、[https://github.com/certbot/certbot/blob/master/certbot/CHANGELOG.md#0290---2018-12-05 v0.29.0] 以降、certbot を非対話的に呼び出す際に遅延が追加されているため、サービスが完了するまでに最大480秒かかることがありますので、ご注意ください。}}		{{Note\|[[systemd/タイマー\|タイマー]]を追加する前に、サービスが正しく動作すること、何も入力が要求されないことを確認してください。サービスは遅延があるため、[https://github.com/certbot/certbot/blob/master/certbot/CHANGELOG.md#0290---2018-12-05 v0.29.0] 以降、certbot を非対話的に呼び出す際に遅延が追加されているため、サービスが完了するまでに最大480秒かかることがありますので、ご注意ください。}}

			1 日 2 回のランダムな遅延時間を設定された証明書の更新をチェックするタイマーの追加により、全員の更新要求が分散され、Let's Encrypt サーバーの負荷が軽減されます。
	それから、タイマーを追加することで証明書を更新できます (更新の必要がない証明書は自動的にスキップされます)。

	{{hc\|1=/etc/systemd/system/certbot.timer\|		{{hc\|1=/etc/systemd/system/certbot.timer\|

Kusanaginoturugi: /* systemd */ Note の翻訳

2021-10-19T09:55:22Z

systemd: Note の翻訳

← 古い版		2021年10月19日 (火) 18:55時点における版
221行目:		221行目:
	プラグインを使わずにウェブサーバーの設定を自動で管理する場合、ウェブサーバーを手動でリロードして証明書が更新されるたびにリロードが必要です。{{ic\|ExecStart}} コマンドに {{ic\|--post-hook "systemctl reload nginx.service"}} を追加することでリロードさせることができます [https://certbot.eff.org/docs/using.html#renewing-certificates]。適宜 {{ic\|nginx.service}} のかわりに {{ic\|httpd.service}} を使ってください。		プラグインを使わずにウェブサーバーの設定を自動で管理する場合、ウェブサーバーを手動でリロードして証明書が更新されるたびにリロードが必要です。{{ic\|ExecStart}} コマンドに {{ic\|--post-hook "systemctl reload nginx.service"}} を追加することでリロードさせることができます [https://certbot.eff.org/docs/using.html#renewing-certificates]。適宜 {{ic\|nginx.service}} のかわりに {{ic\|httpd.service}} を使ってください。

	{{Note\|[[systemd/タイマー\|タイマー]]を追加する前に、サービスが正しく動作すること、何も入力が要求されないことを確認してください。}}		{{Note\|[[systemd/タイマー\|タイマー]]を追加する前に、サービスが正しく動作すること、何も入力が要求されないことを確認してください。サービスは遅延があるため、[https://github.com/certbot/certbot/blob/master/certbot/CHANGELOG.md#0290---2018-12-05 v0.29.0] 以降、certbot を非対話的に呼び出す際に遅延が追加されているため、サービスが完了するまでに最大480秒かかることがありますので、ご注意ください。}}

	それから、タイマーを追加することで証明書を更新できます (更新の必要がない証明書は自動的にスキップされます)。		それから、タイマーを追加することで証明書を更新できます (更新の必要がない証明書は自動的にスキップされます)。

Kusanaginoturugi: /* systemd */ フック名を修正

2021-10-19T09:50:41Z

systemd: フック名を修正

← 古い版		2021年10月19日 (火) 18:50時点における版
219行目:		219行目:
	ExecStart=/usr/bin/certbot renew --quiet --agree-tos}}		ExecStart=/usr/bin/certbot renew --quiet --agree-tos}}

	プラグインを使わずにウェブサーバーの設定を自動で管理する場合、ウェブサーバーを手動でリロードして証明書が更新されるたびにリロードが必要です。{{ic\|ExecStart}} コマンドに {{ic\|--~~deploy~~-hook "systemctl reload nginx.service"}} を追加することでリロードさせることができます [https://certbot.eff.org/docs/using.html#renewing-certificates]。適宜 {{ic\|nginx.service}} のかわりに {{ic\|httpd.service}} を使ってください。		プラグインを使わずにウェブサーバーの設定を自動で管理する場合、ウェブサーバーを手動でリロードして証明書が更新されるたびにリロードが必要です。{{ic\|ExecStart}} コマンドに {{ic\|--post-hook "systemctl reload nginx.service"}} を追加することでリロードさせることができます [https://certbot.eff.org/docs/using.html#renewing-certificates]。適宜 {{ic\|nginx.service}} のかわりに {{ic\|httpd.service}} を使ってください。

	{{Note\|[[systemd/タイマー\|タイマー]]を追加する前に、サービスが正しく動作すること、何も入力が要求されないことを確認してください。}}		{{Note\|[[systemd/タイマー\|タイマー]]を追加する前に、サービスが正しく動作すること、何も入力が要求されないことを確認してください。}}