Watchrenew

Beskrivelse

Som mange andre har jeg konfigureret min webserver, som jeg bruger til læring og udvikling, til at give HTTPS-forbindelse. Selvfølgelig ledte jeg efter signeringsnøgler, som jeg ikke skulle betale for. Så jeg stødte på certificeringsmyndigheden Let's Encrypt.

Jeg kører Apache-webserveren i et Windows-miljø til dette formål. Jeg skulle installere mod_md.so modulet, som blandt andet sørger for automatisk udveksling og dermed forlængelse af SSL certifikater.

Jeg vil ikke her beskrive, hvordan og hvad der skal gøres for at få disse ting til at fungere. Jeg vil bare beskrive et problem, som jeg er stødt på. Det vil sige, at du ikke modtager nogen besked på nøgleudvekslingen, men det er vigtigt. Lige efter at have ændret certifikaterne, skal vi også genstarte webserveren for at indlæse dem i hukommelsen. Hvis vi glemte genstarten, kunne serveren arbejde med et allerede ugyldigt certifikat.

Let's Encrypt-certifikater udstedes i 3 måneder. Det er dog arrangeret, at udvekslingen finder sted engang i den tredje måned af deres gyldighed. Selvom min kontakt-e-mail er angivet overalt, har jeg endnu ikke modtaget nogen udvekslingsmeddelelse. Derfor beslutter jeg mig for selv at overvåge den automatiske certifikatudveksling og selvfølgelig automatisk.