Certbotの設定が終わり証明書が取得できたので、実際のサービス用のHAProxyの設定を行う

HAProxy用の証明書の作成。fullchain.pemとprivkey.pemを一つのファイルにまとめる

root@vmi1390183:~# lxc shell lt01
root@lt01:~# cd /etc/letsencrypt/live/lt.gp7.info
root@lt01:/etc/letsencrypt/live/lt.gp7.info# cat ./fullchain.pem ./privkey.pem > lt.gp7.info.pem
root@lt01:/etc/letsencrypt/live/lt.gp7.info# ls
cert.pem  chain.pem  fullchain.pem  lt.gp7.info.pem  privkey.pem  README

作成したファイルをホストに一旦ダウンロードし、HAProxyサーバにアップロード

Certbotの認証に利用するWebサーバをインストール。新しいサーバにはleantimeをインストールする予定なので、その手順に沿って、apache のインストールまで進めたところでCertbotの認証を実施してみる。leantimeの設定手順についてはこちら

apacheインストール

root@lt01:~# apt-get install apache2

ディレクトリ作成

Let's Encryptの証明書を利用する際に、Let's Encryptからサーバへのアクセスが必要になるので、HAProxyの設定をしておく。

Frontend設定

対象のサーバの認証に利用するURLにアクセスしてきたhttpをルーティング。hdr(host)の値はDNSのAレコードの値と一致させておくこと

rontend certbot
        mode http
        bind *:80

        acl certbot-path path_beg -i /.well-known/acme-challenge
        acl leantime-host hdr(host) -i lt.gp7.info
        use_backend be-http-certbot-leantime if certbot-path leantime-host

Backend設定

バックエンドのサーバを設定

新しくサーバを建てたいが、毎回コマンドを忘れるので備忘

イメージ検索

利用できるDebianイメージの検索。最新版は13だがホストをまだアップデートしていないので、12で検索