[AWS][lightsail][自分用メモ] AWS lightsailでLet’s Encryptによる証明書設定手順が新しくなってた。

以前にAWS lightsailで且つbitnamiなイメージを使用している場合において、SSL証明書の設定手順について書きました。

過去の記事

[AWS][lightsail][自分用メモ] AWS lightsailでLet's Encryptによる証明書設定をしてみた。

AWS Lightsail Amazon AWSのLightsail、かなり便利ですね・・・しかも料金をかなりお安いので、ちょっと試すだけならお手軽で良いと思います。 さて、Lightsailで提供されているイメージで、bitnamiが提供...

blog.komeho.info

2019.04.04

が、最近確認したところシェルスクリプトからlegoを使うようにした手順に変更になっていました。

公式ドキュメント

Generate and Install a Let's Encrypt SSL Certificate for a Bitnami Application

docs.bitnami.com

旧手順

sudo /opt/bitnami/letsencrypt/scripts/generate-certificate.sh -m YOURMAIL -d YOURDOMAIN -d www.YOURDOMAIN

新手順

１．Bitnami関連のサービスを停止

sudo /opt/bitnami/ctlscript.sh stop

2. 証明書を発行する。なお途中で利用規約に同意することを聞いてくる。

sudo /opt/bitnami/letsencrypt/lego --tls --email="EMAIL-ADDRESS" --domains="DOMAIN" --domains="www.DOMAIN" --path="/opt/bitnami/letsencrypt" run

3. 発行した証明書をWebサーバが使えるように配置する

・Apache

sudo mv /opt/bitnami/apache2/conf/server.crt /opt/bitnami/apache2/conf/server.crt.old
sudo mv /opt/bitnami/apache2/conf/server.key /opt/bitnami/apache2/conf/server.key.old
sudo mv /opt/bitnami/apache2/conf/server.csr /opt/bitnami/apache2/conf/server.csr.old
sudo ln -sf /opt/bitnami/letsencrypt/certificates/DOMAIN.key /opt/bitnami/apache2/conf/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/DOMAIN.crt /opt/bitnami/apache2/conf/server.crt
sudo chown root:root /opt/bitnami/apache2/conf/server*
sudo chmod 600 /opt/bitnami/apache2/conf/server*

・Nginx

sudo mv /opt/bitnami/nginx/conf/server.crt /opt/bitnami/nginx/conf/server.crt.old
sudo mv /opt/bitnami/nginx/conf/server.key /opt/bitnami/nginx/conf/server.key.old
sudo mv /opt/bitnami/nginx/conf/server.csr /opt/bitnami/nginx/conf/server.csr.old
sudo ln -sf /opt/bitnami/letsencrypt/certificates/DOMAIN.key /opt/bitnami/nginx/conf/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/DOMAIN.crt /opt/bitnami/nginx/conf/server.crt
sudo chown root:root /opt/bitnami/nginx/conf/server*
sudo chmod 600 /opt/bitnami/nginx/conf/server*

4. bitnamiのサービスを再開する

sudo /opt/bitnami/ctlscript.sh start

自動更新について

以前の記事と同様なので問題ありません。

[AWS][lightsail][自分用メモ] AWS lightsailでLet’s Encryptによる証明書設定の自動更新設定について。

AWS Lightsail 過去にAWS LightsailにLet's Encryptによる証明書を設定する方法について記事を書きましたが、自分色々と見落としていて、証明書の更新について確認するのが漏れていました。 ということで、AWS ...

blog.komeho.info

2020.01.29