Zertifikate automatisch mit certbot erneuern

Question

LetsEncrypt Zertifikate laufen nach 90 Tagen ab und man kann Certbot automatisieren habe ich gelesen. Wie kann ich Zertifikate automatisch mit certbot erneuern bevor sie ablaufen?

Answer 1

Mit der Option renew sucht Certbot ob ein Zertifikat erneuert gehört.

certbot renew

Du kannst einen Cronjob erstellen der den Befehl in bestimmten Abständen aufruft.

0 */12 * * * root certbot renew --quiet

Das bedeutet: Alle 12 Stunden versucht Certbot eine Erneuerung.

Answer 2

Certbot erstellt bei der Installation einen Timer, du kannst diesen Befehl eingeben

systemctl list-timers | grep certbot

Wenn du eine Ausgabe siehst dann sucht Certbot automatisch nach abgelaufenen Zertifikaten und erneuert diese.