Watchrenew

Описание

Подобно на много други, аз съм конфигурирал моя уеб сървър, който използвам за обучение и развитие, да осигурява HTTPS връзка. Разбира се, търсех ключове за подписване, за които нямаше да трябва да плащам. Така попаднах на сертифициращия орган Let's Encrypt.

За тази цел стартирам уеб сървъра Apache в среда на Windows. Трябваше да инсталирам модула mod_md.so, който освен всичко друго се грижи за автоматичния обмен, като по този начин разширява SSL сертификатите.

Няма да описвам тук как и какво трябва да се направи, за да работят тези неща. Просто искам да опиша проблем, с който се сблъсках. Тоест няма да получите никакво известие при обмена на ключове, но това е важно. Веднага след като променим сертификатите, трябва да рестартираме и уеб сървъра, за да ги заредим в паметта. Ако забравим рестартирането, сървърът може да работи с вече невалиден сертификат.

Let's Encrypt сертификатите се издават за 3 месеца. Уредено е обаче обмяната да става някъде на третия месец от валидността им. Въпреки че имейлът ми за връзка е посочен навсякъде, все още не съм получил никакво известие за обмен. Затова решавам сам да наблюдавам автоматичния обмен на сертификати и разбира се автоматично.