letsencrypt delay

[Wibowo]

setelah deploy letsencrypt, https tidak bisa langsung dipakai
tapi harus fixssl dan fixweb dulu

apa harus di cron manual pak?

[MRatWork]

setelah deploy letsencrypt, https tidak bisa langsung dipakai
tapi harus fixssl dan fixweb dulu

apa harus di cron manual pak?

Tidak. Perlu tunggu beberapa waktu. Jika ingin cepat/segera, lakukan restart-web.

[jamalrahmat]

setelah deploy letsencrypt, https tidak bisa langsung dipakai
tapi harus fixssl dan fixweb dulu

apa harus di cron manual pak?

Saya pernah tulis artikelnya di blog, semoga membantu.

https://jamalrahmat.com/lets-encrypt-kloxo-mr-7/

[GentZu]

kan kalau ssl ada masa expirednya, nah ini kalau letsencrypt ini sistemnya gimana?

[MRatWork]

kan kalau ssl ada masa expirednya, nah ini kalau letsencrypt ini sistemnya gimana?

Expire dari Letsencrypt adalah 90 dan acme.sh akan renew jika waktunya mau habis. Kloxo-MR sendiri akan 're-read' ssl files setiap bulan.

[GentZu]

Expire dari Letsencrypt adalah 90 dan acme.sh akan renew jika waktunya mau habis. Kloxo-MR sendiri akan 're-read' ssl files setiap bulan.

nah kan re readnya setiap bulan, misal expired tgl 25 tp re readnya tgl 1 berarti dalam jarak beberapa hari akan expired (non aktif sementara) dong? dan apakah kalau kloxomrnya di (stop) akan re-read otomatis juga, kalau saya sudah selelasi setup kloxomr selalu di stop...

[MRatWork]

Expire dari Letsencrypt adalah 90 dan acme.sh akan renew jika waktunya mau habis. Kloxo-MR sendiri akan 're-read' ssl files setiap bulan.

nah kan re readnya setiap bulan, misal expired tgl 25 tp re readnya tgl 1 berarti dalam jarak beberapa hari akan expired (non aktif sementara) dong? dan apakah kalau kloxomrnya di (stop) akan re-read otomatis juga, kalau saya sudah selelasi setup kloxomr selalu di stop...

Reread memakai cron. Acme.sh akan me-renew pada hari ke-70 atau 80 (lupa tepatnya yang mana).

[GentZu]

Reread memakai cron. Acme.sh akan me-renew pada hari ke-70 atau 80 (lupa tepatnya yang mana).

ok, berarti tidak akan terjadi expired ya...
kalau gitu mantab pak, tp saya sudah terlanjur beli comodo ssl kemaren...

[MRatWork]

Reread memakai cron. Acme.sh akan me-renew pada hari ke-70 atau 80 (lupa tepatnya yang mana).

ok, berarti tidak akan terjadi expired ya...
kalau gitu mantab pak, tp saya sudah terlanjur beli comodo ssl kemaren...

Mungkin demi lebih aman akan 're-read' setiap minggu.

[GentZu]

ohhh jadi ada kemungkinan sslnya expired ya?
apa gk bisa di set tepat ketika hari itu expired baru re-read?

[MRatWork]

ohhh jadi ada kemungkinan sslnya expired ya?
apa gk bisa di set tepat ketika hari itu expired baru re-read?

Baik acme.sh, startapi.sh atau letsencrypt-auto informasi renew melalui log tidak/kurang jelas dan susah untuk 'diambil'. Sehingga pendekatannya adalah 're-read' melalui cron.

[GentZu]

apa itu kalau cron ketika jalan gk bisa force auto renew?

misal kan itu expired 90 hari...
cron jalan di hari ke 80, nah di cron hari ke 80 itu di force renew bisa gk biar bisa update fresh jd 90 hari lagi?

pemahaman sayadari penjelasan pak mustafa ketika cron jalan di hari 80 ketika cek ternyata belum expired maka tidak ada aksi yg di lakukan, dan akan menunggu 80 hari lagi waktu pengecekan...

https://cdn-business.discourse.org/uploads/letsencrypt/original/2X/c/ce7494d35bbf9c8d718bbf19b25834a50930b81c.gif

[MRatWork]

apa itu kalau cron ketika jalan gk bisa force auto renew?

misal kan itu expired 90 hari...
cron jalan di hari ke 80, nah di cron hari ke 80 itu di force renew bisa gk biar bisa update fresh jd 90 hari lagi?

pemahaman sayadari penjelasan pak mustafa ketika cron jalan di hari 80 ketika cek ternyata belum expired maka tidak ada aksi yg di lakukan, dan akan menunggu 80 hari lagi waktu pengecekan...

https://cdn-business.discourse.org/uploads/letsencrypt/original/2X/c/ce7494d35bbf9c8d718bbf19b25834a50930b81c.gif

Acme.sh, startapi.sh dan letsencrypt-auto mengatur sendiri kapan proses renew dilakukan.