Watchrenew

Опис

Како и многу други, јас го конфигурирав мојот веб-сервер што го користам за учење и развој, за да обезбедувам HTTPS конекција. Секако дека барав клучеви за потпишување, за кои не би морал да плаќам. Така, наидов на органот за сертификација Let's Encrypt.

За таа цел го извршувам веб-серверот Apache во околина на Windows. Морав да го инсталирам модулот mod_md.so кој меѓу другото се грижи за автоматска размена, а со тоа и продолжување на SSL сертификатите.

Нема да опишам овде како и што треба да се направи за да функционираат овие работи. Сакам само да опишам проблем со кој наидов. Тоа е, нема да добиете никакво известување за размена на клучеви, но ова е важно. Веднаш по промената на сертификатите, мора да го рестартираме и веб-серверот за да ги вчитаме во меморијата. Ако заборавивме на рестартирањето, серверот може да работи со веќе неважечки сертификат.

Сертификатите Let's Encrypt се издаваат на 3 месеци. Сепак, договорено е размената да се случи некаде во третиот месец од нивната важност. Иако мојата е-пошта за контакт е наведена насекаде, сè уште не сум добил известување за размена. Затоа, одлучувам сам да ја надгледувам автоматската размена на сертификати и секако автоматски.