のえる DTP鯖管 @noellabo@dtp-mstdn.jp

ルータをいくつ通過したか、みたいな雑な解釈をしてしまう＞親等

手の付く範囲のCentOSを駆逐していった結果、CentOS勢のMastdon環境を再現できるサーバが無くなってしまったという……

打ち合わせでTL離れます……

@yi0713 そのtls-sni-01が廃止されたことに伴う混乱ですね……。

@rk_asylum port 80はあいてるので、webrootプラグインでちゃちゃっと更新しちゃってもいいと思います。

nginxの設定、こんなの書いてありますか？

server {
listen 80;
listen [::]:80;
server_name under-bank.blue;
root /home/mastodon/live/public;
location /.well-known/acme-challenge/ { allow all; }
location / { return 301 https://$host$request_uri; }
}

処方としては、

xanacさんとこは、さくらのクラウドスタートアップスクリプトなので、

certbotを最新に更新
certbot-dns-sakuracloudプラグインを導入
コイツを使って、DNS認証で更新するように切り替える

というのが先々良いのではないかと思います。

まず直近の出来事として、TLS-SNI-01認証がサポートされなくなった、ということがあります。2019年2月13日に廃止だったかな。

ざなくさんとこの場合、

まず /etc/letsencrypt/renewal/under-bank.blue.conf あたりをcatすると、前回取得成功した時の方法が記録されております。

certbot renew だけで更新できるのは、この記録を使っているからです。

standaloneになってたりしますか？

Let's encrypt、ひょっとすると次々に犠牲者が出る状態かもしれんな……。

@emb 成年後見制度ですね。そういうことを考えておかなければならない年齢になってきましたね……。

ええはなしや……
QT: https://mstdn.jp/@achi/101939374648000992

えらいの勉強してる。そうか、そういうことだったのか……。

TAKERUでこんなに色々買えたんだねぇ。
https://www.youtube.com/watch?v=QMOewRCLao0

Peggy懐かしいな……。結構愛用してたからなぁ。