インスタンスを立ち上げたときの証明書は
certbot certonly --standalone -d mastodon.jisaba.life
で取得していた。
ただ、これだと自動更新はされないから、今日で3ヶ月の有効期限が切れてしまった。
で、とりあえず証明書を取得するため nginx を停止してから上のコマンドを実行、取得した。
これからは自動更新するため /etc/crontab に次を追加して様子を見よう。
毎日0時00分に確認してみる。ちなみにコマンド certbot renew は有効期限内であれば更新の必要無しということで毎日更新される訳じゃない。
00 0 * * * root /usr/bin/certbot renew --nginx --renew-hook "/bin/systemctl reload nginx"
コメント