質問: Let's Encryptの更新をしたくて更新作業はローカル環境でうまくいかなかったので、GUIで行えるサイトを利用して初めて行ったときと同じ作業をしました。 こちらです。 3か月ごとに、秘密鍵などのソースをレンサバで毎回設定するのは大変なのですが、自動更新はGUIでは行えないのでしょうか? SSHが使えるレンサバならCUIではできるようですが、使えないレンサバは毎度初めての時と同じ作業をし続けないといけないのでしょうか? 更新時期もいつかわからないとある日使えなくなって急に行わないといけないので困ります。 期限間近の通知メールはちゃんと来るものですか?
回答: Let's Encryptは「証明書を取得するための処理(CSRの発行とかドメインの確認とか)を自動で行う」というものです。取得が自動で出来れば更新も自動で出来る、という話なので、証明書の取得が手作業でしかおこなえないなら更新も手作業でやるしかありません。 なので、自動更新が必要なら、証明書を自動で取得できる環境を整えてください。サーバ上で直接作業が出来ないなら、別の環境で証明書を取得してコピーすることになります。(これはLet's Encryptでなくても同じです) また、取得した証明書を実際に利用するための手順(しかるべき場所に証明書を配置するとか、サーバにそれを認識させるとか)の自動化というのはまた別の話です。これはLet's Encryptとは直接関係ありません。Let's Encryptの場合証明書の有効期限が短いので、これもセットで考えないといけない、というだけで、Let's Encryptと直接関係するわけではありません。