気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
AWS ELBに組み込んだLet’s Encryptをダウンタイムゼロで更新する - Qiita
23 users
qiita.com/tady
qiita.com/tady
qiita.com/tady
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
0. 背景 無料のSSL証明書ということで話題のLet's Encryptですが、実際の利用のためには 90日ごと に証... 0. 背景 無料のSSL証明書ということで話題のLet's Encryptですが、実際の利用のためには 90日ごと に証明書を更新しないといけないという制約から、なかなか本番利用するには腰が重くなってしまいます。 （もちろん本家では、全自動で更新することを推奨しています。） ましてや、AWS ELBなどのロードバランサーを利用し、配下に複数のWebサーバがいると、ACMEプロトコルを通過させるだけで一苦労です。 そこで、nginxのリバースプロキシを使うことで、既存のアプリケーションに影響をあたえること無く、Let's Encryptの更新を済ませる方法を試しました。 1. 前提 今回は、以下の様な環境を想定します。 www.example.com で受けるELBの配下に複数のWebサーバがある stg.example.com で受けるELBの配下にWebサーバがある www.exampl
qiita.com/tady
qiita.com/tady
qiita.com/tady
qiita.com/tady
www.kobe-np.co.jp
www.ktv.jp
av.watch.impress.co.jp
www.itmedia.co.jp
anond.hatelabo.jp
www.gizmodo.jp
zenn.dev/ataka
anond.hatelabo.jp
tech.uzabase.com
business.nikkei.com
www.itmedia.co.jp
qiita.com/tadsan
qiita.com/tadsan
qiita.com/tags
qiita.com/tags
2016/03/27 リンク