Watchrenew

Beschreibung

Wie viele andere habe ich meinen Webserver, den ich zum Lernen und Entwickeln verwende, so konfiguriert, dass er eine HTTPS-Verbindung bereitstellt. Natürlich war ich auf der Suche nach Signierschlüsseln, für die ich nichts bezahlen müsste. So bin ich auf die Zertifizierungsstelle Let’s Encrypt gestoßen.

Dazu betreibe ich den Apache-Webserver in einer Windows-Umgebung. Ich musste das Modul mod_md.so installieren, das sich unter anderem um den automatischen Austausch und damit um die Verlängerung von SSL-Zertifikaten kümmert.

Ich werde hier nicht beschreiben, wie und was getan werden muss, damit diese Dinge funktionieren. Ich möchte nur ein Problem beschreiben, auf das ich gestoßen bin. Das heißt, Sie erhalten keine Benachrichtigung über den Schlüsselaustausch, aber dies ist wichtig. Unmittelbar nach dem Ändern der Zertifikate müssen wir auch den Webserver neu starten, um sie in den Speicher zu laden. Wenn wir beim Neustart vergessen haben, könnte der Server mit einem bereits ungültigen Zertifikat arbeiten.

Let's Encrypt Zertifikate werden für 3 Monate ausgestellt. Es ist jedoch vorgesehen, dass der Austausch irgendwann im dritten Monat ihrer Gültigkeit stattfindet. Obwohl meine Kontakt-E-Mail überall aufgeführt ist, habe ich noch keine Austauschbenachrichtigung erhalten. Daher beschließe ich, den automatischen Zertifikatsaustausch selbst und natürlich automatisch zu überwachen.