[memo] Let's Encrypt を使ったサブドメインを削除した際、証明書失効、設定ファイル削除を忘れて certbot-auto でエラーがでる

頻繁に行うことでは無いので、忘れそう。

CentOS 6.9 で virtualenv: コマンドが見つかりません 対策
[root ~]# /usr/bin/scl enable python27 bash
失効する certX.pem を特定
[root ~]# ls -la /etc/letsencrypt/live/www.example.jp/
letsencrypt の証明書を失効させる
[root ~]# certbot-auto revoke --cert-path=/etc/letsencrypt/archive/www.example.jp/cert5.pem --no-bootstrap
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Congratulations! You have successfully revoked the certificate that was located
at /etc/letsencrypt/archive/www.example.jp/cert5.pem

-------------------------------------------------------------------------------

注記 : --no-bootstrap をつけ忘れると

Bootstrapping dependencies for RedHat-based OSes... (you can skip this with --no-bootstrap)
yum is /usr/bin/yum
……
が始まるので忘れないこと(真面目に更新していれば必要無いはず)

letsencrypt の設定ファイルを削除する
[root ~]# certbot-auto delete -d www.example.jp
Saving debug log to /var/log/letsencrypt/letsencrypt.log

Which certificate would you like to delete?
-------------------------------------------------------------------------------
1: www.example.com
2: www.example.org
3: www.example.jp

-------------------------------------------------------------------------------
Select the appropriate number [1-3] then [enter] (press 'c' to cancel): 3

-------------------------------------------------------------------------------
Deleted all files relating to certificate www.example.jp.
-------------------------------------------------------------------------------

これまでは、
/etc/letsencrypt/live/www.example.jp/
/etc/letsencrypt/archive/www.example.jp/
/etc/letsencrypt/renewal/www.example.jp/
を手動で削除していたが今は certbot-auto で delete が使える。

[root ~]# rm /etc/httpd/conf.d/www.example.jp
[root ~]# service httpd graceful
aws route53 該当ドメイン DNSレコード削除

コメント

コメントを投稿

このブログの人気の投稿

[memo] LibreOffice バージョン: 5.2.6.2 Calc でエラーがでた BASIC を読み込む際の エラー:一般的なエラー.一般的な I/O エラー。

 この先同じようなことがあるかもしれないので記録に残す。 先のバージョンアップ後に発生していた模様。バージョンアップしただけで使っていなかった。 OpenOffice.org の時に同じことがあったような。 しばらく利用していなかったので今更感があるよ。 ドキュメント file:///Users/zunermuka/Library/Application%20Support/LibreOffice/4/user/basic/Standard/script.xlb/ の BASIC を読み込む際の エラー: 一般的なエラー. 一般的な I/O エラー。 ドキュメント file:///Users/zunermuka/Library/Application%20Support/LibreOffice/4/user/basic/Standard/dialog.xlb/ の BASIC を読み込む際の エラー: 一般的なエラー. 一般的な I/O エラー。 [zunermuka]$ rm /Users/zunermuka/Library/Application\ Support/LibreOffice/4/user/basic/dialog.xlc [zunermuka]$ rm /Users/zunermuka/Library/Application\ Support/LibreOffice/4/user/basic/script.xlc [zunermuka]$ touch /Users/zunermuka/Library/Application\ Support/LibreOffice/4/user/basic/dialog.xlc [zunermuka]$ touch /Users/zunermuka/Library/Application\ Support/LibreOffice/4/user/basic/script.xlc 問題なさそうなので dialog.xlc script.xlc を削除したけれど別ディレクトリに移した方が良かったかな？ それとも chmod 644 でも良かったのかも？ 更新チェックしてみると 5.2.7 が出ていた。 更新するとエラーは出なかった。先にバージョンアップすればよかったな。
続きを読む

Amazonプライム会員の無料体験から継続しない手続きをする際「自動移行しない」が表示されないので悩んだ。（結果として自動更新をキャンセルする事ができました）

prime day(プライムデー) でお買い物をするため Amazonプライム会員の無料体験に登録したのですが、継続はしない事にしました。 最初、「自動移行しない」のリンクが該当個所に表示されず、少し悩んだので覚書です。 結果として Amazonプライム会員の無料体験から「自動移行しない」にする事ができました。 ただ、最初は、該当箇所に終了日および [自動移行しない] が表示されないため、自動更新をキャンセルする事ができませんでした。 この場合、サインアウトして再度、サインインすると表示されるかもです。 サインアウトしてサインインは最初に確認する事だと思いましたが少し焦りました。 情けない。 この状態は、Mac OSX 10.10.4 Safri/Chrome で確認しました。 ヘルプ＆カスタマーサービス 配送・プライム› Amazonプライム Amazonプライム会員登録をキャンセルする、返金を受ける に 無料体験から有料会員への自動更新を停止する方法： Amazonプライム会員情報を管理するにアクセスします。 自動移行しないをクリックします。 次に表示される画面で会員資格を継続しませんをクリックします。 と記述されています。 また、同ヘルプ内には「無料体験期間の終了日ならびに有料会員の更新日は、Amazonプライム会員情報を管理する画面の左側に表示されています。」 とも記述されていますが「無料体験期間の終了日」も確認できませんでした。 間違った所を確認している可能性もあるので、ヘルプやアカウントサービスのリンクから何度も表示を確認したのですが見つかりません。 この間、10分くらいが経過したでしょうか。 考えてみると明示的にサインアウトしてサインインは試していなかったので、実行。 あっけなく、 2015/MM/DDに会員資格が終了します。ご請求はございません。 自動移行しない が表示されていました。 結果オーライ。
続きを読む

[memo] go get でインストールしたが利用しなくなったパッケージを削除する

uninstall がない事を忘れていてめげる [zunermuka ~]$ go version go version go1.4.2 darwin/amd64 利用しない packages を削除する 例えば、 go get -v -u github.com/zachlatta/postman でインストールした場合、 .bashrc で export GOPATH=$HOME/go になっている時は、 rm -f /Users/zunermuka/go/bin/postman rm -rf /Users/zunermuka/go/src/github.com/zachlatta/postman 毎回これは面倒なので、引数に go の packages 名を取る gorm という shell script にしている。 ~/bin/gorm  postman この時点でディレクトリ構成は、以下になっている。 [zunermuka ~]$ tree -L 2 /Users/zunermuka/go/ /Users/zunermuka/go/ ├── bin │   ├── bee │   ├── gobind │   ├── gocode │   ├── goconvey │   ├── godef │   ├── godep │   ├── goimports │   ├── gomobile │   ├── gotags │   ├── gotour │   ├── mkup │   ├── postman │   ├── pup │   └── ttyrec2gif ├── packages │   └── src ├── pkg │   └── darwin_amd64 └── src     ├── 9fans.net     ├── bitbucket.org     ├── code.google.com     ├── github.com     ├── golang.org     ├── gopkg.in     ├── hello.go     ├── j4k.co     └── launchpad.net
続きを読む