Watchrenew

Beskrivelse

Som mange andre har jeg konfigurert webserveren min som jeg bruker for læring og utvikling, for å gi HTTPS-tilkobling. Selvfølgelig lette jeg etter signeringsnøkler, som jeg ikke måtte betale for. Så jeg kom over sertifiseringsmyndigheten Let's Encrypt.

Jeg kjører Apache-nettserveren i et Windows-miljø for dette formålet. Jeg måtte installere mod_md.so-modulen, som blant annet tar seg av automatisk utveksling, og dermed utvidelse av SSL-sertifikater.

Jeg skal ikke beskrive her hvordan og hva som må gjøres for å få dette til å fungere. Jeg vil bare beskrive et problem jeg har støtt på. Det vil si at du ikke får noe varsel på nøkkelbørsen, men dette er viktig. Rett etter å ha endret sertifikatene, må vi også starte webserveren på nytt for å laste dem inn i minnet. Hvis vi glemte omstarten, kan serveren fungere med et allerede ugyldig sertifikat.

Let's Encrypt-sertifikater utstedes i 3 måneder. Det er imidlertid arrangert at utvekslingen finner sted en gang i den tredje måneden av deres gyldighet. Selv om kontakt-e-postadressen min er oppført overalt, har jeg ikke mottatt noen utvekslingsvarsling ennå. Derfor bestemmer jeg meg for å overvåke den automatiske sertifikatutvekslingen selv og selvfølgelig automatisk.