Docker版MisskeyサーバーのSSL証明書を更新してみた

Dockerを使ってたてたMisskeyサーバーのSSLサーバー証明書が期限切れ間近となりました。
このままだとアクセスできなくなってしまうので更新しました。
その手順を説明します。

こちらの記事の手順でたてたMisskeyサーバーを対象としています。
あわせてご覧ください。

あわせて読みたい

Misskeyのインスタンスをたててみた(Docker版) Twitterの一連の騒動で話題になったSNSの一つとしてMastodonがあります。私もMastodonのインスタンスをたててみたことがあります。 同じように話題になったSNSとして「M…

更新手順

実際の作業はMisskeyサーバーのコンテナではなく、リバースプロキシとして使っているNginxのコンテナが対象となります。

# 例
cd ~/docker/nginx

sudo docker compose run --rm certbot renew --webroot -w /var/www/html --dry-run

  certbot:
    image: certbot/certbot
    volumes:
      - /etc/letsencrypt:/etc/letsencrypt
      - /var/www/html:/var/www/html
    command: ["--version"]

sudo docker compose run --rm certbot renew --webroot -w /var/www/html

sudo docker compose restart

以上でSSLサーバー証明書の更新は完了です。

補足説明

更新手順 STEP2にもあるとおり、SSLサーバー証明書はホストマシンの/etc/letsencryptディレクトリ配下に配置されています。

/etc/letsencrypt/liveディレクトリ以下にドメイン毎のディレクトリが存在します。
その中のファイルの更新日時を見れば実際に更新されているかを確認することができます。

まとめ

コマンド一つで簡単に更新できることが分かっていただけたかと思います。

この記事が参考になれば幸いです。

---

広告

---