Postfix認証用証明書の変更(Let’sEncrypt化)
Centos7上に構築したPostfix+Dovecotメールサーバの接続経路暗号化にはstartsslから取得した証明書を使用していましたが今回Let'sEncryptから証明書を取得し使用することにしました。その顛末と導入手順を公開します。
「 let’sencrypt 」一覧
servertestでA+を獲得するSSLの設定
当サイトは開設時より全面SSL化をしてきました。開設当初は環境設定も試行錯誤の連続でしたが最近は大分落ち着いてきました。そこで外部のSSL評価を受けてみようと思いたち早速テストを受けたところ評価結果はなんとFでした（ショック！）
let’sencryptでの証明書自動更新結果
無料でSSLサーバー証明書が入手できるサービスlet'sencryptを導入して60日が経過しました。有効期限が30日を切ったことで自動更新...
CentOS7でLet’sEncrypt導入
無料でSSL証明書が入手できるサービスlet'sencryptをCentOS7＋Nginx環境に導入しました。FireFoxのバージョンアップに伴いStartSSLを正当な証明書と認めなくなったことがlet'sencryptを使用するきっかけです。
スポンサーリンク