Watchrenew

Təsvir

Bir çox başqaları kimi mən də öyrənmə və inkişaf üçün istifadə etdiyim veb serverimi HTTPS bağlantısını təmin etmək üçün konfiqurasiya etmişəm. Əlbətdə ki, imza açarları axtarırdım, bunun üçün pul ödəməli deyildim. Beləliklə, Let's Encrypt sertifikatlaşdırma orqanına rast gəldim.

Mən bu məqsədlə Apache veb serverini Windows mühitində işlədirəm. Mən mod_md.so modulunu quraşdırmalı oldum, o, digər şeylərlə yanaşı, avtomatik mübadilə ilə məşğul olur, beləliklə SSL sertifikatlarını genişləndirir.

Bu işlərin işləməsi üçün necə və nə etmək lazım olduğunu burada təsvir etmək fikrində deyiləm. Mən sadəcə qarşılaşdığım problemi təsvir etmək istəyirəm. Yəni açar mübadiləsi ilə bağlı heç bir bildiriş almayacaqsınız, lakin bu vacibdir. Sertifikatları dəyişdirdikdən sonra onları yaddaşa yükləmək üçün veb serveri də yenidən işə salmalıyıq. Yenidən başlamağı unutmuşuqsa, server artıq etibarsız sertifikatla işləyə bilər.

Let's Encrypt sertifikatları 3 ay müddətinə verilir. Bununla belə, mübadilə onların qüvvədə olduğu üçüncü ayda baş verir. Əlaqə e-poçtum hər yerdə göstərilsə də, hələlik heç bir mübadilə bildirişi almamışam. Buna görə də, avtomatik sertifikat mübadiləsini özüm və əlbəttə ki, avtomatik olaraq izləmək qərarına gəldim.