Watchrenew

Descrizione

Come molti altri, ho configurato il mio server web che utilizzo per l'apprendimento e lo sviluppo, per fornire una connessione HTTPS. Ovviamente stavo cercando chiavi di firma, per le quali non avrei dovuto pagare. Quindi mi sono imbattuto nell'autorità di certificazione Let's Encrypt.

Eseguo il server Web Apache in un ambiente Windows per questo scopo. Ho dovuto installare il modulo mod_md.so che, tra l'altro, si occupa dello scambio automatico estendendo così i certificati SSL.

Non descriverò qui come e cosa deve essere fatto per far funzionare queste cose. Voglio solo descrivere un problema che ho riscontrato. Cioè, non riceverai alcun avviso sullo scambio delle chiavi, ma questo è importante. Subito dopo aver modificato i certificati, dobbiamo anche riavviare il server web per caricarli in memoria. Se ci siamo dimenticati al riavvio, il server potrebbe funzionare con un certificato già non valido.

I certificati Let's Encrypt vengono emessi per 3 mesi. Tuttavia, è previsto che lo scambio avvenga nel terzo mese della loro validità. Sebbene la mia email di contatto sia elencata ovunque, non ho ancora ricevuto alcuna notifica di scambio. Pertanto, decido di monitorare personalmente lo scambio automatico dei certificati e ovviamente automaticamente.