Почему certbot не делает автообновления сертификата?

Question

[xutegino]

Привет. Установил certbot-ом сертификат. Проверил обновление sudo certbot renew --dry-run - работает.

В кроне прописал это 15 3 * * * /usr/bin/certbot renew --quiet
Т.е. каждй день в 15:30 выполнять эту команду. Верно?

Автообновления не происходит.
Что-то дополнительно нужно делать? Что прописывать в кроне? Как автоматизировать certbot renew?
На сервере Убунту 16.04

Comments

[Владимир Муковоз]

Это дублирующий вопрос, я Вам уже ответил на другой.

Answer 1

[Николай Корабельников]

Сертификат Let's Encrypt можно обновить, если его срок действия истекает менее, чем через 30 дней.

Comments

[xutegino]

А как узнать что все ок настроено тогда? Достаточно одной команды в кроне? 15 3 * * * /usr/bin/certbot renew --quiet

Как убедится что все ок?

Answer 2

[John Doe]

Попробуй вот так:

15 3 * * 1 /usr/bin/certbot renew >> /var/log/le-renew.log
20 3 * * 1 /etc/init.d/nginx reload

Comments

[xutegino]

Я пробовал вручную перезапускать нгинкс - сертификат старый

[John Doe]

xutegino, попробуй еще через --force-renewal. Certbot запрашивать новый сертификат с теми же доменами, что и существующий сертификат. Каждый домен должен быть явно указан через -d. В случае успеха этот сертификат сохраняется вместе с предыдущим, а символические ссылки будут обновлены, чтобы указать на новый сертификат.

certbot --force-renewal -d example.com

[xutegino]

John Doe, это может быть связано с тем что сертификат новый просто?

Answer 3

[Дмитрий]

Дополню.
> Т.е. каждй день в 15:30 выполнять эту команду. Верно?
Нет, это означает в 03:15. Пользуйтесь crontab.guru