Watchrenew

Descrição

Como muitos outros, configurei meu servidor web que uso para aprendizado e desenvolvimento, para fornecer conexão HTTPS. Claro que eu estava procurando por chaves de assinatura, pelas quais eu não teria que pagar. Então me deparei com a autoridade de certificação Let's Encrypt.

Eu corro o servidor web Apache em um ambiente Windows para esta finalidade. Tive que instalar o módulo mod_md.so, que, entre outras coisas, cuida da troca automática, estendendo assim os certificados SSL.

Não vou descrever aqui como e o que precisa ser feito para que essas coisas funcionem. Eu só quero descrever um problema que eu encontrei. Ou seja, você não receberá nenhum aviso sobre a troca de chaves, mas isso é importante. Logo após alterar os certificados, também devemos reiniciar o servidor web para carregá-los na memória. Se esquecermos na reinicialização, o servidor poderá funcionar com um certificado já inválido.

Os certificados Let's Encrypt são emitidos por 3 meses. No entanto, é combinado que a troca ocorra em algum momento no terceiro mês de sua validade. Embora meu e-mail de contato esteja listado em todos os lugares, ainda não recebi nenhuma notificação de troca. Portanto, decido monitorar a troca automática de certificados por mim mesmo e, claro, automaticamente.