Watchrenew

Përshkrim

Si shumë të tjerë, unë kam konfiguruar web serverin tim që e përdor për të mësuar dhe zhvilluar, për të ofruar lidhje HTTPS. Sigurisht që kërkoja çelësa nënshkrimi, për të cilët nuk do të më duhej të paguaja. Kështu që hasa në autoritetin e certifikimit Let's Encrypt.

Unë drejtoj serverin në internet Apache në një mjedis Windows për këtë qëllim. Më është dashur të instaloj modulin mod_md.so, i cili ndër të tjera kujdeset për shkëmbimin automatik, duke zgjatur kështu certifikatat SSL.

Unë nuk do të përshkruaj këtu se si dhe çfarë duhet bërë për t'i bërë këto gjëra të funksionojnë. Unë thjesht dua të përshkruaj një problem që kam hasur. Kjo do të thotë, nuk do të merrni asnjë njoftim për shkëmbimin e çelësave, por kjo është e rëndësishme. Vetëm pas ndryshimit të certifikatave, ne gjithashtu duhet të rinisim serverin në internet për t'i ngarkuar ato në memorie. Nëse kemi harruar rinisjen, serveri mund të funksionojë me një certifikatë tashmë të pavlefshme.

Certifikatat Let's Encrypt lëshohen për 3 muaj. Megjithatë, është rregulluar që shkëmbimi të bëhet diku në muajin e tretë të vlefshmërisë së tyre. Megjithëse emaili im i kontaktit është i listuar kudo, nuk kam marrë ende ndonjë njoftim shkëmbimi. Prandaj, vendos të monitoroj vetë shkëmbimin automatik të certifikatave dhe natyrisht automatikisht.