Let's Encrypt の cron を入れた

Question

Let's Encrypt の cron を入れた

hsbt opened this issue 7 years ago · 3 comments

VM 移設時に忘れていました。

@monthly certbot renew --quiet && systemctl reload nginx

というのを root の crontab に入れたので共有します。 /cc @okkez @sho-h

Answer 1 · 2017-09-01T01:08:09.000Z

連絡、ありがとうございます！

Answer 2 · 2017-09-01T01:12:45.000Z

どもですー。

Answer 3 · 2017-09-01T07:39:22.000Z

renewal された時だけ reload するなら --renew-hook "systemctl reload nginx" とかどうでしょうか。

それから、@monthly だと http://blog.n-z.jp/blog/2017-04-26-certbot-renew.html に書いたように数回失敗するだけで期限切れになってしまうので、 @daily で (できれば perl -e 'sleep int(rand(3600))' && などのランダムスリープをいれて) 実行する方が良いのではないでしょうか。