Debian дээр certbot суулгах хуудсын эх сурвалжийг харах


=== pyenv суулгаж бэлдэх ===

Хэрэв pyenv тушаалыг ѳгч үзээд байхгүй бол суулгана:
<pre>
apt-get install git curl
rm -rf /root/.pyenv/
curl -L https://github.com/pyenv/pyenv-installer/raw/master/bin/pyenv-installer | bash
</pre>

~/.bashrc файлд доорх мѳрүүдийг нэмнэ:

<pre>
export PATH="/root/.pyenv/bin:$PATH"
eval "$(pyenv init -)"
eval "$(pyenv virtualenv-init -)"
</pre>

<pre>
source ~/.bashrc
pyenv update
</pre>


=== certbot-auto татаж бэлдэнэ ===

<pre>
apt-get remove certbot
apt-get autoremove
cd /tmp
wget https://dl.eff.org/certbot-auto
mv certbot-auto /usr/local/bin/certbot-auto
chown root /usr/local/bin/certbot-auto
chmod 0755 /usr/local/bin/certbot-auto
</pre>

Доорх тушаалаар суулгана:
<pre>
/usr/local/bin/certbot-auto --apache
</pre>

Хэрвээ Apache-гаас ѳѳр сервер бол параметрыг солино.


=== pip алдаа гарвал засах ===

Алдаа гараагүй бол энэ хэсгийг алгасаад Шалгах хэсэг рүү.
Хэрэв дараах холбоост байгаатай адил алдаа гарвал доорх байдлаар засна.
https://community.letsencrypt.org/t/pip-error-with-certbot-auto/88200/4  

/usr/local/bin/certbot-auto файлд дараах мѳрүүдийг ѳѳрчилнѳ.
<pre>
pip_version = StrictVersion(check_output([python, '-m', 'pip', '--version'])
# мѳрийг
pip_version = StrictVersion(check_output(['pip', '--version'])

# мѳн
command = [python, '-m', 'pip', 'install', '--no-index', '--no-deps', '-U']
# мѳрийг доорх байдлаар ѳѳрчилнѳ
command = ['pip', 'install', '--no-index', '--no-deps', '-U']
</pre>


=== Шалгах ===

<pre>
/usr/local/bin/certbot-auto renew  --dry-run
</pre>

=== Cron тохируулах ===
/etc/cron.d/certbot файл үүсгэнэ
<pre>
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc.  Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && /usr/local/bin/certbot-auto -n renew >/dev/null 2>&1
</pre>

Voila done.



[[Ангилал:Сисадмин]]
[[Ангилал:Linux]]