Renew SSL Certificate

Maklum lah pengguna gratisan dapatnya cuma yang 3 bulanan wajib renew, sengaja gak dimasukkan ke crontab biar tetap ingat perintahnya :). Permintaan renew akan ditandai dengan pemberitahuan bahwa web https://djatun.com akan bla bla bla, pokoknya macem-macem bahkan tadi browsing dari browser Safari di macOS Monterey 12.3.1 (21E258) [cieee pamer] :P ada peringatan bahwa ditengarai situs yang dikunjungi adalah situs palsu :D hahaha. Aku langsung ngeh "jhiaa ssl gretongan minta renew". Karena dari pengalaman sebelumnya kan pernah minta renew aku agak kelabakan kek mana ini ngerenewnya secara dengan perintah renew gak berhasil, berhasilnya hapus dan buat cert baru lagi, dan ditest untuk selanjutnya dengan perintah renew bisa berhasil. ternyata oh ternyata sebelumnya tidak pakai domain yang semestinya, yaitu pakai jkt.djatun.com dikarenakan sebelumnya djatun.com servernya ada di Singapore, berhubung koneksi ke SG ngadat jadi dipindahkan dadakan ke JKT, dibuat domain baru karena yang di SG gak keakses.

Jadi perintahnya gini :) gak usah panjang lebar lagi.
Setelah login ya tentu via SSH karena servernya ada di Jakarta tidak lupa untuk sudo su dan masukkan lagi password loginnya, supa gak bolak balek ngetik sudo, lumayan nambah keawetan keyboard :D.

Jadi langsung aja lah setelah sudo su tadi maka jangan lupa matikan dulu si apache2 karena kalau tidak makan renew akan error bla bla bla.

# systemctl stop apache2

# certbot renew --force-renewal

Saving debug log to /var/log/letsencrypt/letsencrypt.log


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Processing /etc/letsencrypt/renewal/djatun.com.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Plugins selected: Authenticator standalone, Installer None

Renewing an existing certificate

Performing the following challenges:

http-01 challenge for djatun.com

Waiting for verification...

Cleaning up challenges


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

new certificate deployed without reload, fullchain is

/etc/letsencrypt/live/djatun.com/fullchain.pem

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -


Congratulations, all renewals succeeded. The following certs have been renewed:

  /etc/letsencrypt/live/djatun.com/fullchain.pem (success)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

# systemctl start apache2

Komentar

Postingan populer dari blog ini

Mengganti Mac Address eth0 di armbian

Mining verus coins on various devices

Install Desktop Environment di Armbian Server Aml s905x