CertBot Tips

設置されるファイル

1. privkey.pem
   秘密鍵。
   ApacheのSSLCertificateKeyFileで指定する。
2. cert.pem
   SSL/TLSサーバ証明書（公開鍵含む）。
   中間証明書は含まない。
   Apache 2.4.8 未満で使用するファイルで、SSLCertificateFileとして指定する。
3. chain.pem
   Webブラウザに提供する必要のある中間証明書。
   cert.pemの内容は含まれない。
   Apache 2.4.8 未満で使用するファイルで、SSLCertificateChainFileとして指定する。
4. fullchain.pem
   SSL/TLSサーバ証明書（公開鍵含む）と中間証明書が含まれる。
   （cert.pemとchain.pemの内容が入っている）
   Apache 2.4.8 以上で使用するファイルで、SSLCertificateFileとして指定する。

コマンド

証明書の更新テストを行う

証明書の更新は行わない。

# certbot renew --dry-run

場所

ログの場所

/var/log/letsencrypt