Watch renew 1.0

Watch renew je jednoduchá pomůcka pro sledování obnovy SSL certifikátů  Let's Encrypt v prostředí Windows (od Xp do Windows 10 pro). Tento program nevyžaduje instalaci, vyžaduje ovšem nastavení.

Stejně jako mnozí jsem si nakonfiguroval svůj webový server, který používám k učení se a vývoji, tak, aby poskytoval HTTPS připojení. Pochopitelně jsem se poohlížel po podpisových klíčích, za které bych nemusel platit. Tak jsem narazil i na certifikační autoritu Let's Encrypt.

Webový server Apache provozuji pro tyto účely v prostředí operačního systému Windows. Musel jsem proto doinstalovat i modul mod_md.so, který kromě jiného, pečuje o automatickou výměnu, tedy prodlužování, certifikátů.

Certifikáty jsou do příslušného adresáře automaticky zkopírovány službou certifikační autority. Problémem ovšem zůstává, že výměnu klíčů ani nezaznamenáte, a ono je to důležité. Právě po změně certifikátů musíme přece také restartovat webový server, aby je načetl do paměti. Kdybychom restart opomněli, tak by mohl server pracovat s již neplatným certifikátem.

Certifikáty Let's Encrypt jsou vystavovány na dobu 3 měsíců. Zařízeno je to ovšem tak, že výměna proběhne někdy ve třetím měsíci jejich platnosti. Ač je všude uveden můj kontaktní email, tak jsem zatím žádné upozornění o výměně neobdržel. Rozhodl jsem se proto, automatickou výměnu certifikátů sledovat sám a pochopitelně, že také automaticky :).

Jak postupovat při nastavení je popsáno na stránkách autora. Nutné je správně nastavit cesty k souborům vyžadovaných aplikací a časovač (cron) Windows, aby skript pravidelně spouštěl.