変奏現実

パソコンやMMORPGのことなどを思いつくまま・・・記載されている会社名・製品名・システム名などは、各社の商標、または登録商標です。

この画面は、簡易表示です

SSL

【SSL】期限切れ→仕様変更→SSL✕のコンボ

また電子証明書の期限切れ

cronで自動化してあったハズなのに?

# /usr/bin/certbot renew
# systemctl restart httpd

ブログにログインすらできない。

再起動してもダメ

でもしばらく経ったらOKだった。

手動でdnf updateするとAppStreamが見えないとか言い出す

ググってみるとURLが変わったらしい

/etc/yum.repos.dをバックアップし

sed -i -e 's/mirrorlist=/#mirrorlist=/g' -e 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-*

※元ネタ

CentOS8 で dnf update が失敗する件

dnf updateしたら、1826個もあった。変わったのは相当前だったのかもしれない(笑

2021/11/04にcerbot-auto newしていたからその後らしいけど。

  廃止              : centos-release-8.2-2.2004.0.1.el8.x86_64        1821/1826
  廃止              : centos-repos-8.2-2.2004.0.1.el8.x86_64          1822/1826
警告: /etc/yum.repos.d/CentOS-fasttrack.repo は /etc/yum.repos.d/CentOS-fasttrack.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-centosplus.repo は /etc/yum.repos.d/CentOS-centosplus.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-Sources.repo は /etc/yum.repos.d/CentOS-Sources.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-PowerTools.repo は /etc/yum.repos.d/CentOS-PowerTools.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-HA.repo は /etc/yum.repos.d/CentOS-HA.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-Extras.repo は /etc/yum.repos.d/CentOS-Extras.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-Devel.repo は /etc/yum.repos.d/CentOS-Devel.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-CR.repo は /etc/yum.repos.d/CentOS-CR.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-Base.repo は /etc/yum.repos.d/CentOS-Base.repo.rpmsave として保存されました。
警告: /etc/yum.repos.d/CentOS-AppStream.repo は /etc/yum.repos.d/CentOS-AppStream.repo.rpmsave として保存されました

URLの変更が巻き戻されとる!

もう1回

# sed -i -e 's/mirrorlist=/#mirrorlist=/g' -e 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-*
# dnf update
CentOS Linux 8 - AppStream                                4.8 MB/s | 8.4 MB     00:01
CentOS Linux 8 - BaseOS                                   4.7 MB/s | 4.6 MB     00:00
CentOS Linux 8 - Extras                                   6.3 kB/s | 1.5 kB     00:00
Remi's Modular repository for Enterprise Linux 8 - x86_64 3.0 MB/s | 3.1 kB     00:00
GPG 鍵 0x5F11735A をインポート中:
 Userid     : "Remi's RPM repository <remi@remirepo.net>"
 Fingerprint: 6B38 FEA7 231F 87F5 2B9C A9D8 5550 9759 5F11 735A
 From       : /etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el8
これでよろしいですか? [y/N]: y
Remi's Modular repository for Enterprise Linux 8 - x86_64 153 kB/s | 973 kB     00:06
Safe Remi's RPM repository for Enterprise Linux 8 - x86_6 2.3 MB/s | 3.1 kB     00:00
GPG 鍵 0x5F11735A をインポート中:
 Userid     : "Remi's RPM repository <remi@remirepo.net>"
 Fingerprint: 6B38 FEA7 231F 87F5 2B9C A9D8 5550 9759 5F11 735A
 From       : /etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el8
これでよろしいですか? [y/N]: y
Safe Remi's RPM repository for Enterprise Linux 8 - x86_6 474 kB/s | 2.1 MB     00:04
依存関係が解決しました。
行うべきことはありません。
完了しました!
#

しかも1826はMAX値なのか1826番目の関連パッケージが多すぎるのか?

以後、1826/1826表示が延々続く・・・(汗

更にcronが消えていたことも判明

# /etc/rc.d/init.d/crond status
-bash: /etc/rc.d/init.d/crond: そのようなファイルやディレクトリはありません

CentOS7以降はcronからcronie-noanacronに変わったので、

CentOS7以降はcronからcronie-anacronに変わったので、

自動 ndf updateで削除されてしまったのかな?

cronie-noanacronをインストしcronie-anacronをアンスコしてみた。

# sudo dnf install cronie-noanacron
メタデータの期限切れの最終確認: 0:01:41 時間前の 2022年03月19日 22時30分50秒 に実施しまし た。
依存関係が解決しました。
==========================================================================================
 パッケージ                 アーキテクチャー バージョン            リポジトリー     サイズ
==========================================================================================
インストール:
 cronie-noanacron           x86_64           1.5.2-4.el8           baseos            19 k

トランザクションの概要
==========================================================================================
インストール  1 パッケージ

ダウンロードサイズの合計: 19 k
インストール後のサイズ: 396
これでよろしいですか? [y/N]: y
パッケージのダウンロード:
cronie-noanacron-1.5.2-4.el8.x86_64.rpm                    20 kB/s |  19 kB     00:00
------------------------------------------------------------------------------------------
合計                                                       20 kB/s |  19 kB     00:00
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
  準備             :                                                                  1/1
  インストール中   : cronie-noanacron-1.5.2-4.el8.x86_64                              1/1
  検証             : cronie-noanacron-1.5.2-4.el8.x86_64                              1/1
インストール済みの製品が更新されています。

インストール済み:
  cronie-noanacron-1.5.2-4.el8.x86_64

完了しました!
# dnf remove cronie-anacron
依存関係が解決しました。
==========================================================================================
 パッケージ              Arch            バージョン              リポジトリー       サイズ
==========================================================================================
削除中:
 cronie-anacron          x86_64          1.5.2-4.el8             @anaconda           49 k

トランザクションの概要
==========================================================================================
削除  1 パッケージ

解放された容量: 49 k
これでよろしいですか? [y/N]: y
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
  準備             :                                                                  1/1
  削除             : cronie-anacron-1.5.2-4.el8.x86_64                                1/1
  scriptletの実行中: cronie-anacron-1.5.2-4.el8.x86_64                                1/1
  検証             : cronie-anacron-1.5.2-4.el8.x86_64                                1/1
インストール済みの製品が更新されています。

削除しました:
  cronie-anacron-1.5.2-4.el8.x86_64

完了しました!
# systemctl restart crond
# systemctl status crond
● crond.service - Command Scheduler
   Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor preset: enabled)
   Active: active (running) since Sat 2022-03-19 22:42:46 JST; 4s ago
 Main PID: 120900 (crond)
    Tasks: 1 (limit: 23826)
   Memory: 1.2M
   CGroup: /system.slice/crond.service
           mq120900 /usr/sbin/crond -n
(push q)

※元ネタ

【CentOS7】Cron(cronie-noanacron)をインストール

CentOS8でファイルを定期的にバックアップするcronの設定

statusこまんどがqキー押下するまで待ちになっているのも謎だけど

ここまで書いて【更新】したら

サーバがオフラインらしいよぉ?と泣き言

あ、消したssl.confが復活しとる。

パッケージのssl.confは手元のSSL化したバーチャルホスト設定ファイルとうまくかみ合わないので

# NameVirtualHost *:80

# SSL
Listen 443 https

SSLPassPhraseDialog exec:/usr/libexec/httpd-ssl-pass-dialog
SSLSessionCache         shmcb:/run/httpd/sslcache(512000)
SSLSessionCacheTimeout  300
SSLRandomSeed startup file:/dev/random  256
SSLRandomSeed connect builtin
SSLCryptoDevice builtin

Include vhost/*.conf

な内容のvhost.confで代用している。

Include vhost/*.conf

だけ追記してもいいけどね。

なかなか面倒だなぁ

ps.2022/06/17

再びhttps期限切れ。

クローン化したのにどうしたのかな?

# systemctl status crond
● crond.service - Command Scheduler
   Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor prese>
   Active: active (running) since Sat 2022-03-19 22:42:46 JST; 2 months 29 days>
 Main PID: 120900 (crond)
    Tasks: 1 (limit: 23826)
   Memory: 13.1M
   CGroup: /system.slice/crond.service
           mq120900 /usr/sbin/crond -n

 6月 17 17:01:01 **********.*********.***** CROND[1338801]: (root) CMD (run-par>
・・・
 6月 17 21:05:01 **********.*********.***** crond[120900]: (curl) ERROR (getpwn>
・・・
# systemctl restart crond
# systemctl status crond
● crond.service - Command Scheduler
   Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor preset: enabled)
   Active: active (running) since Fri 2022-06-17 21:45:51 JST; 11s ago
 Main PID: 1350619 (crond)
    Tasks: 1 (limit: 23826)
   Memory: 1.2M
   CGroup: /system.slice/crond.service
           mq1350619 /usr/sbin/crond -n

 6月 17 21:45:51 **********.*********.***** systemd[1]: Started Command Scheduler.
 6月 17 21:45:51 **********.*********.***** crond[1350619]: (CRON) STARTUP (1.5.2)
 6月 17 21:45:51 **********.*********.***** crond[1350619]: (CRON) INFO (Syslog will be used instead of sendmail.)
 6月 17 21:45:51 **********.*********.***** crond[1350619]: (CRON) INFO (RANDOM_DELAY will be scaled with factor >
 6月 17 21:45:51 **********.*********.***** crond[1350619]: (CRON) INFO (running with inotify support)
 6月 17 21:45:51 **********.*********.***** crond[1350619]: (CRON) INFO (@reboot jobs will be run at computer's s>

何やらエラってたのでリスタート。

# /usr/bin/certbot renew
# systemctl restart httpd

で修復完了。

クローンのログを見ると

Jun 12 18:05:01 *********** crond[120900]: (curl) ERROR (getpwnam() failed - user unknown)

curlってユーザが無いということらしい。

wp-cron.phpを起動するトコで使っていたので、apacheに変えてみる。

certbotはログになかった???

時間が被って変になったのかもしれない毎月1日の04:03に変えてみる。

ps.2023/3/23

# dnf update
トランザクションの概要
================================================================================
インストール      6 パッケージ
アップグレード  561 パッケージ
削除              3 パッケージ

ダウンロードサイズの合計: 1.0 G
これでよろしいですか? [y/N]: y
・・・

ps.2023/08/31

なぜか証明書が更新されなかったのでコマンドラインから更新してみた。

# /usr/bin/certbot renew
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/****************.***
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Renewing an existing certificate for ssiscirine.iobb.net

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations, all renewals succeeded: 
  /etc/letsencrypt/********************.*** (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
※ここまでを見ると証明書の更新は成功したようだ・・・
Hook 'post-hook' reported error code 5
Hook 'post-hook' ran with error output:
 Invalid unit name "httpd
 " was escaped as "httpd\x0d" (maybe you should use systemd-escape?)
 Failed to reload httpd\x0d.service: Unit httpd\x0d.service not found.
※cronで指定したオプションがなぜか動き(ゴミファイルかな?)、しかも内容がマズかったらしい。ググってみるとapacheを起動しようとして失敗したようなので手動で再起動。
#  systemctl restart httpd

8/1のletsencryptのログを見ると

–post-hook “systemctl reload httpd”

が直後のCR(\x0d)を誤って

–post-hook “systemctl reload httpd\x0d”

に観えたらしい。

このpost-hookで失敗したので

ヤバイと思ったのか、ちゃんと更新できた証明書も巻き戻したらしい。

/etc/cron.d/letsencryptの改行をCRLFからLFに治す。

動作テストには –force-renew –dry-run オプションを付ければいいはず。



暫くの間、行方不明になるかも[新urlで対処]

光コラボを変えたら80ポートを解放できなさそう。

※今はまだ元の回線

RX-600KIは「静的IPマスカレード」か「簡易DMZ」で80ポートを解放できるハズだけど

プロバイダからルータに自動接続している場合は「詳細設定」リンクが出ないので使用できない

そんなときは裏コードかなんかなのだろうけど

http://192.168.0.1:8888 の画面で設定できるけど

可能なポートに80が含まれない。

※これは前々のプロバイダの時も同じ

多分、リモートで繋ぐのに安易に80使ってるんだろうなぁ。

だから、時々外から管理画面が覗けてしまって大騒ぎになって面倒なのにね。(大笑い

あ、今は443も解放しないと「怪しいサイト」扱い。

何とかなるのかな?

無理みたいなので

またどこかのサーバーを借ります。多分、このドメインは使いまわせないので・・・URL変わります。

ps.「V6プラス」オプションが入っていた。SO-NETのこのオプション使用中は80ポート開放は無理と云う記事を見つけたので、「V6プラス・オプションを解除」しました。

しかし、「解除申し込み中」のまま。

「未接続」の状態が続き、どうなるんだろう?と思ってたら・・・

はい。接続先設定で【設定】で内容を更新した後に、接続可の欄にチェックを入れて、自分で【接続】を押さないといけなかったんですね。(マニュアルはちゃんと読みましょう。

そんな操作にしないと、

  1. 接続先の設定を入力。
  2. 未接続状態から【接続】を押す
  3. 接続できた!
  4. 電源をブチっと切る!!
  5. 設定完了!!!
  6. あ、保存してないやん!!!!

怖いですよね。(何も設定が残ってない罠

ps2

あれ?nslookupでアドレスが古いまま。

ieServer.Netのページに行く・・・

タイムアウト?

DDNSのページが落ちてる!

ラスボス

仕方が無いので、Dice for Windows を探し出し登録してみるが・・・

ps3

2021/9/2 1:52

あいかわらず、 ieServer.Net のページは見えません。

無事IPアドレスが更新されたように見えたけど、ダメ。

しかも、certbot 1.9.0がアカン。

Your system is not supported by certbot-auto anymore. と云いだしてる。

とりあえず、IODATAの無線ルータを使っているので

IOPortalでアカウントを作成し、手持ちルータを登録して、DDNSサービスも登録できたら、ルータの詳細設定のiobb.netで設定する。

IO-DATAは無くならないだろうと思ってたけど、新サービスに移行する場合があるようだ。

ssiscirine.iobb.netで見れるようになる。

あとはHTTPS対応

一旦、古いバージョンのcertbotを削除

dnf remove certbot

最新のcertbotをインスト

dnf install certbot

電子証明書を貰う

certbot certonly –webroot -w {WordPressインスト先} -d {DDNSのマシン名} –renew-by-default

これがうまくいかない場合はsnaopをインストしてsnapからcertbotをインストするらしい。

あとは電子証明書を月1で更新を試みる設定

00 04 01 * * root /usr/bin/certbot renew --webroot-path  {WordPressインスト先} --post-hook "systemctl reload httpd"

※ {WordPressインスト先} の最後に「/」が必要らしい。

でいいはず。

参考:https://qiita.com/tmatsumot/items/aca49d99558d2646ef36

ps.

ieServer.netさんのサーバが落ちたままの様なので、ドメインをiobb.netに変えました。

これでスマホで見れる。



保護されない通信、再び

また、3か月が経ちました。ブラウザがエラるので、

# /usr/local/bin/certbot-auto renew
Upgrading certbot-auto 1.9.0 to 1.11.0...
Replacing certbot-auto...
Your system is not supported by certbot-auto anymore.
Certbot will no longer receive updates.
Please visit https://certbot.eff.org/ to check for other alternatives.
Saving debug log to /var/log/*****/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /***/*****/*****/*****.***.***.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for ssiscirine.moe.hm
Using the webroot path /***/***/***** for all unmatched domains.
Waiting for verification...
Cleaning up challenges

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
new certificate deployed without reload, fullchain is
/***/*****/***/*****.***.***/*****.pem
- - - - - - - - - - - - - - - - - - - - -- - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - -- - - - - - - - - - - - - -
Congratulations, all renewals succeeded. The following certs have been renewed:
  /***/*****/***/*****.**.**/*****.pem (success)
- - - - - - - - - - - - - - - - - - - - -- - - - - - - - - - - - - -

certbot-autoはサポート対象外になって、certbot-apacheが使えるらしい

# dnf list available | grep certbot-apache
python3-certbot-apache.noarch        1.11.0-1.el8              epel

インストしてみる

# dnf install certbot-apache
メタデータの期限切れの最終確認: 2:41:13 時間前の 2021年01月30日 23時48分00秒 に 実施しました。
依存関係が解決しました。
================================================================================
 パッケージ                Arch   バージョン                    Repo      サイズ
================================================================================
インストール中:
 python3-certbot-apache    noarch 1.11.0-1.el8                  epel      143 k
依存関係のインストール中:
 python3-acme              noarch 1.11.0-1.el8                  epel       88 k
 python3-augeas            noarch 0.5.0-12.el8                  AppStream  31 k
 python3-certbot           noarch 1.11.0-1.el8                  epel      388 k
 python3-configargparse    noarch 0.14.0-6.el8                  epel       36 k
 python3-distro            noarch 1.4.0-2.module_el8.3.0+562+e162826a
                                                                AppStream  37 k
 python3-josepy            noarch 1.2.0-5.el8                   epel       95 k
 python3-ndg_httpsclient   noarch 0.5.1-4.el8                   epel       53 k
 python3-parsedatetime     noarch 2.5-1.el8                     epel       79 k
 python3-pyasn1            noarch 0.3.7-6.el8                   AppStream 126 k
 python3-pyrfc3339         noarch 1.1-1.el8                     epel       19 k
 python3-requests-toolbelt noarch 0.9.1-4.el8                   epel       91 k
 python3-zope-component    noarch 4.3.0-8.el8                   epel      313 k
 python3-zope-event        noarch 4.2.0-12.el8                  epel      210 k
 python3-zope-interface    x86_64 4.6.0-1.el8                   epel      158 k
弱い依存関係のインストール中:
 certbot                   noarch 1.11.0-1.el8                  epel       49 k
 python-josepy-doc         noarch 1.2.0-5.el8                   epel       21 k

トランザクションの概要
================================================================================
インストール  17 パッケージ

ダウンロードサイズの合計: 1.9 M
インストール済みのサイズ: 7.2 M
これでよろしいですか? [y/N]: y
パッケージのダウンロード:
(1/17): python3-distro-1.4.0-2.module_el8.3.0+5 234 kB/s |  37 kB     00:00
(2/17): python3-augeas-0.5.0-12.el8.noarch.rpm  189 kB/s |  31 kB     00:00
(3/17): python-josepy-doc-1.2.0-5.el8.noarch.rp 186 kB/s |  21 kB     00:00
(4/17): python3-pyasn1-0.3.7-6.el8.noarch.rpm   439 kB/s | 126 kB     00:00
(5/17): certbot-1.11.0-1.el8.noarch.rpm         329 kB/s |  49 kB     00:00
(6/17): python3-acme-1.11.0-1.el8.noarch.rpm    1.2 MB/s |  88 kB     00:00
(7/17): python3-certbot-apache-1.11.0-1.el8.noa 2.0 MB/s | 143 kB     00:00
(8/17): python3-configargparse-0.14.0-6.el8.noa 1.0 MB/s |  36 kB     00:00
(9/17): python3-josepy-1.2.0-5.el8.noarch.rpm   2.6 MB/s |  95 kB     00:00
(10/17): python3-ndg_httpsclient-0.5.1-4.el8.no 1.6 MB/s |  53 kB     00:00
(11/17): python3-pyrfc3339-1.1-1.el8.noarch.rpm 689 kB/s |  19 kB     00:00
(12/17): python3-parsedatetime-2.5-1.el8.noarch 2.1 MB/s |  79 kB     00:00
(13/17): python3-certbot-1.11.0-1.el8.noarch.rp 2.0 MB/s | 388 kB     00:00
(14/17): python3-requests-toolbelt-0.9.1-4.el8. 2.9 MB/s |  91 kB     00:00
(15/17): python3-zope-event-4.2.0-12.el8.noarch 4.5 MB/s | 210 kB     00:00
(16/17): python3-zope-interface-4.6.0-1.el8.x86 3.6 MB/s | 158 kB     00:00
(17/17): python3-zope-component-4.3.0-8.el8.noa 4.0 MB/s | 313 kB     00:00
--------------------------------------------------------------------------------
合計                                            947 kB/s | 1.9 MB     00:02
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
  準備              :                                                       1/1
  インストール中    : python3-zope-event-4.2.0-12.el8.noarch               1/17
  インストール中    : python3-zope-interface-4.6.0-1.el8.x86_64            2/17
  インストール中    : python3-zope-component-4.3.0-8.el8.noarch            3/17
  インストール中    : python3-pyrfc3339-1.1-1.el8.noarch                   4/17
  インストール中    : python3-requests-toolbelt-0.9.1-4.el8.noarch         5/17
  インストール中    : python3-parsedatetime-2.5-1.el8.noarch               6/17
  インストール中    : python3-ndg_httpsclient-0.5.1-4.el8.noarch           7/17
  インストール中    : python3-configargparse-0.14.0-6.el8.noarch           8/17
  インストール中    : python-josepy-doc-1.2.0-5.el8.noarch                 9/17
  インストール中    : python3-josepy-1.2.0-5.el8.noarch                   10/17
  インストール中    : python3-pyasn1-0.3.7-6.el8.noarch                   11/17
  インストール中    : python3-acme-1.11.0-1.el8.noarch                    12/17
  インストール中    : python3-distro-1.4.0-2.module_el8.3.0+562+e162826   13/17
  インストール中    : python3-certbot-1.11.0-1.el8.noarch                 14/17
  インストール中    : certbot-1.11.0-1.el8.noarch                         15/17
  scriptlet の実行中: certbot-1.11.0-1.el8.noarch                         15/17
  インストール中    : python3-augeas-0.5.0-12.el8.noarch                  16/17
  インストール中    : python3-certbot-apache-1.11.0-1.el8.noarch          17/17
  scriptlet の実行中: python3-certbot-apache-1.11.0-1.el8.noarch          17/17
  検証              : python3-augeas-0.5.0-12.el8.noarch                   1/17
  検証              : python3-distro-1.4.0-2.module_el8.3.0+562+e162826    2/17
  検証              : python3-pyasn1-0.3.7-6.el8.noarch                    3/17
  検証              : certbot-1.11.0-1.el8.noarch                          4/17
  検証              : python-josepy-doc-1.2.0-5.el8.noarch                 5/17
  検証              : python3-acme-1.11.0-1.el8.noarch                     6/17
  検証              : python3-certbot-1.11.0-1.el8.noarch                  7/17
  検証              : python3-certbot-apache-1.11.0-1.el8.noarch           8/17
  検証              : python3-configargparse-0.14.0-6.el8.noarch           9/17
  検証              : python3-josepy-1.2.0-5.el8.noarch                   10/17
  検証              : python3-ndg_httpsclient-0.5.1-4.el8.noarch          11/17
  検証              : python3-parsedatetime-2.5-1.el8.noarch              12/17
  検証              : python3-pyrfc3339-1.1-1.el8.noarch                  13/17
  検証              : python3-requests-toolbelt-0.9.1-4.el8.noarch        14/17
  検証              : python3-zope-component-4.3.0-8.el8.noarch           15/17
  検証              : python3-zope-event-4.2.0-12.el8.noarch              16/17
  検証              : python3-zope-interface-4.6.0-1.el8.x86_64           17/17
Installed products updated.

インストール済み:
  certbot-1.11.0-1.el8.noarch
  python-josepy-doc-1.2.0-5.el8.noarch
  python3-acme-1.11.0-1.el8.noarch
  python3-augeas-0.5.0-12.el8.noarch
  python3-certbot-1.11.0-1.el8.noarch
  python3-certbot-apache-1.11.0-1.el8.noarch
  python3-configargparse-0.14.0-6.el8.noarch
  python3-distro-1.4.0-2.module_el8.3.0+562+e162826a.noarch
  python3-josepy-1.2.0-5.el8.noarch
  python3-ndg_httpsclient-0.5.1-4.el8.noarch
  python3-parsedatetime-2.5-1.el8.noarch
  python3-pyasn1-0.3.7-6.el8.noarch
  python3-pyrfc3339-1.1-1.el8.noarch
  python3-requests-toolbelt-0.9.1-4.el8.noarch
  python3-zope-component-4.3.0-8.el8.noarch
  python3-zope-event-4.2.0-12.el8.noarch
  python3-zope-interface-4.6.0-1.el8.x86_64

完了しました!

更新済みだけど、SSL証明書を取得してみよう。

# certbot --apache
Saving debug log to /var/log/*****/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache

Which names would you like to activate HTTPS for?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: ssiscirine.moe.hm
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel):
Cert not yet due for renewal

You have an existing certificate that has exactly the same domains or certificate name you requested and isn't close to expiry.
(ref: /***/*****/*****/*****.conf)

What would you like to do?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: Attempt to reinstall this existing certificate
2: Renew & replace the certificate (may be subject to CA rate limits)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1 ※面倒なんで1にした。
Keeping the existing certificate
Deploying Certificate to VirtualHost /***/ssl_virtualhost-***.conf
Redirecting vhost in /***/virtualhost-***.conf to ssl vhost in /***/ssl_virtualhost-***.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://ssiscirine.moe.hm
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

なんとapacheに追加した仮想ホスト設定ファイルも書き直されたらしい。

証明書の有効期限を確認する

# certbot certificates
Saving debug log to /var/log/*****/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: ssiscirine.moe.hm
    Serial Number: **************************************
    Key Type: RSA
    Domains: ssiscirine.moe.hm
    Expiry Date: 2021-04-30 16:19:26+00:00 (VALID: 89 days)
    Certificate Path: /***/*****/***/***/*****.pem
    Private Key Path: /***/*****/***/***/*******.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

SSL証明書の自動更新もしておく。

# vi /etc/crontab
10 3 *  *  * root /usr/bin/certbot renew を追記

ps.2021.12.15

ブログをブラウザで見てると、期限切れマークになっていた。

# certbot certificates
Saving debug log to /var/log/*******/*******.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: ssiscirine.iobb.net
    Serial Number: **************************************
    Key Type: RSA
    Domains: ssiscirine.iobb.net
    Expiry Date: 2021-12-02 11:41:03+00:00 (INVALID: EXPIRED)
    Certificate Path: /***/*****/***/***/*******.pem
    Private Key Path: /***/*****/***/***/*******.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

みごとにエクスファイヤしてたので、更新。


# /usr/bin/certbot renew
Saving debug log to /var/log/*******/*******.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/ssiscirine.iobb.net.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Renewing an existing certificate for ssiscirine.iobb.net

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations, all renewals succeeded:
  /***/*****/***/***/*******..pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
# certbot certificates
Saving debug log to /var/log/*******/*******.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: ssiscirine.iobb.net
    Serial Number: **************************************
    Key Type: RSA
    Domains: ssiscirine.iobb.net
    Expiry Date: 2022-03-15 05:50:07+00:00 (VALID: 89 days)
    Certificate Path: /***/*****/***/***/*******.pem
    Private Key Path: /***/*****/***/***/*******.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

最後に

# systemctl restart httpd


保護されていない通信

更新を忘れていたらしい。

# /usr/local/bin/certbot-auto renew
Upgrading certbot-auto 1.6.0 to 1.9.0...
Replacing certbot-auto...
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/ssiscirine.moe.hm.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for ssiscirine.moe.hm
Using the webroot path /****/****/******** for all unmatched domains.
Waiting for verification...
Cleaning up challenges

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/ssiscirine.moe.hm/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/ssiscirine.moe.hm/fullchain.pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
#

これだけでは配信しているhttpsの電子証明書が古いまま(2020/10/29迄)なので、

# systemctl restart httpd

証明書の有効期間は、2021年1月30日まで。



[WordPress]5.5

またアップグレードの催促があったので、【アップグレード】ボタンを押した。

なぜ、自動アップグレードしない。?

$nslookup  {このサーバーのお名前}

するとグローバルなIPアドレスしか出てこない。

そりゃ無理です。

そのせいか?
編集画面・左上のW印の「記事一覧を表示」をクリックすると、WordPressの案内ページにジャンプするのでとても使いにくい。

ルータにループバックさせればいいけど、ルータ調整中に無限ループするとかなり面倒な事になるので、

127.0.0.1   {このサーバーのお名前}

にした。

これで自動的にアップグレードやバックアップが動くはず。

ついでに、dnf updateしたら、Listen 443 設定が被っているので停止になった。

あれこれ調べたら、/etc/conf.d/ssl.conf を消して、vhost.confの名前でVirtualHostの設定をしていたから、Updateで自動的に/etc/conf.d/ssl.confが復元されていたせいだった。消したのでOK。

$ httpd -t
Syntax OK

ついでにSELINUXもtargetedになっていたので、disableに直した。

まだ変だな?

AM/PM表記を、24時間表記に変更。

カレンダーの週の初めが月曜になっているので日曜に変更。

php 7.2 では古いらしい。

# dnf -y install https://rpms.remirepo.net/enterprise/remi-release-8.rpm
# # dnf module list php
最速のミラーを確定しています (41 hosts).. done. ---  B/s |   0  B     --:-- ETA
Remi's Modular repository for Enterprise Linux  182 kB/s | 576 kB     00:03
Safe Remi's RPM repository for Enterprise Linux 1.5 MB/s | 1.5 MB     00:01
CentOS-8 - AppStream
Name     Stream         Profiles                       Summary
php      7.2 [d][e]     common [d], devel, minimal     PHP scripting language
php      7.3            common [d], devel, minimal     PHP scripting language

Remi's Modular repository for Enterprise Linux 8 - x86_64
Name     Stream         Profiles                       Summary
php      remi-7.2       common [d], devel, minimal     PHP scripting language
php      remi-7.3       common [d], devel, minimal     PHP scripting language
php      remi-7.4       common [d], devel, minimal     PHP scripting language

ヒント: [d]efault, [e]nabled, [x]disabled, [i]nstalled
# dnf module reset php
# dnf module install php:remi-7.4
# php -v
PHP 7.4.9 (cli) (built: Aug  4 2020 08:28:13) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.9, Copyright (c), by Zend Technologies

tarコマンドが使えない?

# dnf install tar

警告 オプションのモジュール imagick がインストールされていないか、無効化されています。

警告 オプションのモジュール zip がインストールされていないか、無効化されています。

# dnf install php-imagick
ImageMagick-libs-6.9.10.86-1.el8.x86_64
php-pecl-imagick-3.4.4-10.el8.remi.7.4.x86_64
他多数。
# dnf install php-zip
libzip-1.7.3-1.el8.remi.x86_64 php-pecl-zip-1.19.0-1.el8.remi.7.4.x86_64

残るはあと2つ

停止中のテーマを削除してください セキュリティ

テーマはサイトのデザインを決定します。ブランドの一貫性とサイトの安全性の維持のため、常に更新することが重要です。

サイトのインストール済みテーマ5個はすべて最新版です。

サイトには WordPress のデフォルトテーマ Twenty Twenty と現在有効なテーマ Enough を除いて、3個の停止中のテーマがあります。 サイトのセキュリティ向上のため未使用のテーマは削除することをおすすめします。

※無視。パス!

予約したイベントの実行に失敗しました

予約したイベント inpsyde_phone-home_checkin の実行に失敗しました。サイトは動作しますが、予約した投稿や自動更新は正しく動作しないかもしれません。

5.4.1の頃から原因不明らしい。



無料のSSL証明書の登録・更新

適当に記事を見ながらやったらハマった

https://saba.omnioo.com/note/2110/%E7%84%A1%E6%96%99ssl%E3%82%92%E5%8F%96%E5%BE%97%E3%81%99%E3%82%8B-lets-encrypt/
https://qiita.com/tmatsumot/items/aca49d99558d2646ef36
https://qiita.com/f_uto/items/4178a9fdd657b78672ea
https://www.cyberbrain.co.jp/news/detail/135/

# cd /tmp   {特に意味はない}
# wget https://dl.eff.org/certbot-auto
# mv certbot-auto /usr/local/bin/certbot-auto
# chown root /usr/local/bin/certbot-auto
# chmod 0755 /usr/local/bin/certbot-auto

# /usr/local/bin/certbot-auto certonly –webroot -w {WordPressを配置したパス} -d {WWW上のサーバ名}

すると

Bootstrapping dependencies for RedHat-based OSes that will use Python3... (you can skip this with --no-bootstrap)
dnf は /usr/bin/dnf です
dnf はハッシュされています (/usr/bin/dnf)
メタデータの期限切れの最終確認: 0:21:58 時間前の 2020年02月09日 02時00分41秒 に実施しました。
パッケージ openssl-1:1.1.1c-2.el8.x86_64 は既にインストールされています。
パッケージ openssl-devel-1:1.1.1c-2.el8.x86_64 は既にインストールされています。
パッケージ ca-certificates-2019.2.32-80.0.el8_1.noarch は既にインストールされています。
パッケージ mod_ssl-1:2.4.37-16.module_el8.1.0+256+ae790463.x86_64 は既にインストールされています。
依存関係が解決しました。
================================================================================
 パッケージ             Arch   バージョン                       Repo      サイズ
================================================================================
インストール:
 gcc                    x86_64 8.3.1-4.5.el8                    AppStream  23 M
 python3-virtualenv     noarch 15.1.0-19.module_el8.1.0+245+c39af44f
                                                                AppStream 100 k
 python36               x86_64 3.6.8-2.module_el8.1.0+245+c39af44f
                                                                AppStream  19 k
 python36-devel         x86_64 3.6.8-2.module_el8.1.0+245+c39af44f
                                                                AppStream  16 k
 redhat-rpm-config      noarch 120-1.el8                        AppStream  83 k
 augeas-libs            x86_64 1.12.0-2.el8                     BaseOS    436 k
 libffi-devel           x86_64 3.1-21.el8                       BaseOS     29 k
依存関係のインストール:
 annobin                x86_64 8.78-1.el8                       AppStream 196 k
 cpp                    x86_64 8.3.1-4.5.el8                    AppStream  10 M
 dwz                    x86_64 0.12-9.el8                       AppStream 109 k
 efi-srpm-macros        noarch 3-2.el8                          AppStream  22 k
 ghc-srpm-macros        noarch 1.4.2-7.el8                      AppStream 9.3 k
 go-srpm-macros         noarch 2-16.el8                         AppStream  14 k
 isl                    x86_64 0.16.1-6.el8                     AppStream 841 k
 libmpc                 x86_64 1.0.2-9.el8                      AppStream  59 k
 ocaml-srpm-macros      noarch 5-4.el8                          AppStream 9.4 k
 openblas-srpm-macros   noarch 2-2.el8                          AppStream 7.9 k
 perl-srpm-macros       noarch 1-25.el8                         AppStream  11 k
 platform-python-devel  x86_64 3.6.8-15.1.el8                   AppStream 245 k
 python-rpm-macros      noarch 3-37.el8                         AppStream  14 k
 python-srpm-macros     noarch 3-37.el8                         AppStream  14 k
 python3-pip            noarch 9.0.3-15.el8                     AppStream  19 k
 python3-rpm-generators noarch 5-4.el8                          AppStream  24 k
 python3-rpm-macros     noarch 3-37.el8                         AppStream  13 k
 python3-wheel-wheel    noarch 1:0.31.1-2.module_el8.1.0+245+c39af44f
                                                                AppStream  44 k
 qt5-srpm-macros        noarch 5.11.1-2.el8                     AppStream  11 k
 rust-srpm-macros       noarch 5-2.el8                          AppStream 9.2 k
 binutils               x86_64 2.30-58.el8_1.1                  BaseOS    5.7 M
 glibc-devel            x86_64 2.28-72.el8                      BaseOS    1.0 M
 glibc-headers          x86_64 2.28-72.el8                      BaseOS    469 k
 kernel-headers         x86_64 4.18.0-147.5.1.el8_1             BaseOS    2.7 M
 libxcrypt-devel        x86_64 4.1.1-4.el8                      BaseOS     25 k
 python3-setuptools     noarch 39.2.0-5.el8                     BaseOS    162 k
 zip                    x86_64 3.0-23.el8                       BaseOS    270 k
モジュールストリームの有効化:
 python36                      3.6                                             

トランザクションの概要
================================================================================
インストール  34 パッケージ

ダウンロードサイズの合計: 46 M
インストール済みのサイズ: 130 M
これでよろしいですか? [y/N]: y
パッケージのダウンロード:
                         [===                 ] ---  B/s |   0  B     --:-- ETA                         [===                 ] ---  B/s |   0  B     --:-- ETA                         [   ===              ] ---  B/s |   0  B     --:-- ETA                    100% [====================] 1.4 kB/s | 649  B     00:00 ETA(1/34): annobin-8.78  0% [                    ] ---  B/s |   0  B     --:-- ETA(1/34): dwz-0.12-9.el8.x86_64.rpm               417 kB/s | 109 kB     00:00    
(2-3/34): annobin-8.  0% [                    ] 1.6 MB/s | 434 kB     00:28 ETA(2/34): annobin-8.78-1.el8.x86_64.rpm           565 kB/s | 196 kB     00:00    
(3-4/34): efi-srpm-m  1% [                    ] 1.6 MB/s | 698 kB     00:27 ETA(3/34): efi-srpm-macros-3-2.el8.noarch.rpm      247 kB/s |  22 kB     00:00    
(4-5/34): gcc-8.3.1-  1% [                    ] 1.6 MB/s | 724 kB     00:27 ETA(4/34): ghc-srpm-macros-1.4.2-7.el8.noarch.rpm  148 kB/s | 9.3 kB     00:00    
(5-6/34): gcc-8.3.1-  1% [                    ] 1.7 MB/s | 909 kB     00:27 ETA(5/34): go-srpm-macros-2-16.el8.noarch.rpm      233 kB/s |  14 kB     00:00    
(6-7/34): gcc-8.3.1-  2% [                    ] 1.7 MB/s | 1.1 MB     00:26 ETA(6-8/34): isl-0.16.1  7% [=                   ] 2.0 MB/s | 3.3 MB     00:21 ETA(6/34): isl-0.16.1-6.el8.x86_64.rpm             1.4 MB/s | 841 kB     00:00    
(7-8/34): gcc-8.3.1- 17% [===                 ] 2.8 MB/s | 7.9 MB     00:13 ETA(7/34): libmpc-1.0.2-9.el8.x86_64.rpm           452 kB/s |  59 kB     00:00    
(8-9/34): gcc-8.3.1- 23% [====-               ] 3.4 MB/s |  11 MB     00:10 ETA(8/34): ocaml-srpm-macros-5-4.el8.noarch.rpm    134 kB/s | 9.4 kB     00:00    
(9-10/34): cpp-8.3.1 27% [=====-              ] 3.7 MB/s |  13 MB     00:09 ETA(9/34): openblas-srpm-macros-2-2.el8.noarch.rpm 132 kB/s | 7.9 kB     00:00    
(10-11/34): cpp-8.3. 31% [======              ] 4.0 MB/s |  15 MB     00:08 ETA(10/34): cpp-8.3.1-4.5.el8.x86_64.rpm           7.0 MB/s |  10 MB     00:01    
(11-12/34): gcc-8.3. 31% [======              ] 3.9 MB/s |  15 MB     00:08 ETA(11/34): perl-srpm-macros-1-25.el8.noarch.rpm    61 kB/s |  11 kB     00:00    
(12-13/34): gcc-8.3. 33% [======-             ] 4.0 MB/s |  15 MB     00:07 ETA(12/34): python-rpm-macros-3-37.el8.noarch.rpm  155 kB/s |  14 kB     00:00    
(13-14/34): gcc-8.3. 35% [=======             ] 4.2 MB/s |  17 MB     00:07 ETA(13/34): python-srpm-macros-3-37.el8.noarch.rpm 143 kB/s |  14 kB     00:00    
(14-15/34): gcc-8.3. 39% [=======-            ] 4.4 MB/s |  18 MB     00:06 ETA(14/34): platform-python-devel-3.6.8-15.1.el8.x 880 kB/s | 245 kB     00:00    
(15-16/34): gcc-8.3. 40% [========            ] 4.5 MB/s |  19 MB     00:06 ETA(15/34): python3-pip-9.0.3-15.el8.noarch.rpm    234 kB/s |  19 kB     00:00    
(16-17/34): gcc-8.3. 41% [========            ] 4.6 MB/s |  19 MB     00:05 ETA(16/34): python3-rpm-macros-3-37.el8.noarch.rpm 227 kB/s |  13 kB     00:00    
(17-18/34): gcc-8.3. 43% [========-           ] 4.7 MB/s |  20 MB     00:05 ETA(17/34): python3-rpm-generators-5-4.el8.noarch. 230 kB/s |  24 kB     00:00    
(18-19/34): gcc-8.3. 43% [========-           ] 4.7 MB/s |  20 MB     00:05 ETA(18/34): python3-wheel-wheel-0.31.1-2.module_el 341 kB/s |  44 kB     00:00    
(19-20/34): gcc-8.3. 49% [=========-          ] 5.1 MB/s |  23 MB     00:04 ETA(19/34): python3-virtualenv-15.1.0-19.module_el 576 kB/s | 100 kB     00:00    
(20-21/34): gcc-8.3. 50% [==========          ] 5.2 MB/s |  24 MB     00:04 ETA(20/34): python36-3.6.8-2.module_el8.1.0+245+c3 229 kB/s |  19 kB     00:00    
(21-22/34): gcc-8.3. 52% [==========-         ] 5.3 MB/s |  25 MB     00:04 ETA(21/34): python36-devel-3.6.8-2.module_el8.1.0+ 156 kB/s |  16 kB     00:00    
(22-23/34): gcc-8.3. 55% [===========         ] 5.5 MB/s |  26 MB     00:03 ETA(22/34): qt5-srpm-macros-5.11.1-2.el8.noarch.rp 154 kB/s |  11 kB     00:00    
(23-24/34): gcc-8.3. 55% [===========         ] 5.5 MB/s |  26 MB     00:03 ETA(23/34): rust-srpm-macros-5-2.el8.noarch.rpm     96 kB/s | 9.2 kB     00:00    
(24-25/34): gcc-8.3. 60% [============        ] 5.9 MB/s |  28 MB     00:03 ETA(24/34): redhat-rpm-config-120-1.el8.noarch.rpm 531 kB/s |  83 kB     00:00    
(25-26/34): augeas-l 63% [============-       ] 6.1 MB/s |  30 MB     00:02 ETA(25/34): gcc-8.3.1-4.5.el8.x86_64.rpm           9.5 MB/s |  23 MB     00:02    
(26-27/34): binutils 77% [===============     ] 6.8 MB/s |  36 MB     00:01 ETA(26/34): augeas-libs-1.12.0-2.el8.x86_64.rpm    683 kB/s | 436 kB     00:00    
(27-28/34): glibc-de 79% [===============-    ] 6.8 MB/s |  37 MB     00:01 ETA(27-29/34): glibc-de 82% [================    ] 6.7 MB/s |  38 MB     00:01 ETA(27/34): glibc-headers-2.28-72.el8.x86_64.rpm   996 kB/s | 469 kB     00:00    
(28-29/34): binutils 86% [=================   ] 6.8 MB/s |  40 MB     00:00 ETA(28/34): binutils-2.30-58.el8_1.1.x86_64.rpm    4.1 MB/s | 5.7 MB     00:01    
(29-30/34): glibc-de 93% [==================- ] 7.1 MB/s |  44 MB     00:00 ETA(29/34): libffi-devel-3.1-21.el8.x86_64.rpm     841 kB/s |  29 kB     00:00    
(30-31/34): glibc-de 94% [==================- ] 7.1 MB/s |  44 MB     00:00 ETA(30/34): glibc-devel-2.28-72.el8.x86_64.rpm     1.1 MB/s | 1.0 MB     00:00    
(31-32/34): kernel-h 94% [==================- ] 7.1 MB/s |  44 MB     00:00 ETA(31/34): libxcrypt-devel-4.1.1-4.el8.x86_64.rpm 757 kB/s |  25 kB     00:00    
(32-33/34): kernel-h 95% [=================== ] 7.1 MB/s |  44 MB     00:00 ETA(32/34): zip-3.0-23.el8.x86_64.rpm              4.8 MB/s | 270 kB     00:00    
(33-34/34): kernel-h 96% [=================== ] 7.2 MB/s |  45 MB     00:00 ETA(33/34): python3-setuptools-39.2.0-5.el8.noarch 2.0 MB/s | 162 kB     00:00    
(34/34): kernel-head 96% [=================== ] 7.2 MB/s |  45 MB     00:00 ETA(34/34): kernel-headers-4.18.0-147.5.1.el8_1.x8 4.0 MB/s | 2.7 MB     00:00    
--------------------------------------------------------------------------------
合計                                            9.0 MB/s |  46 MB     00:05     
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
  準備             :  [=                                                  ] 1/1  準備             :  [==                                                 ] 1/1  準備             :  [====                                               ] 1/1  準備             :  [=====                                              ] 1/1  準備             :  [=======                                            ] 1/1  準備             :  [========                                           ] 1/1  準備             :  [==========                                         ] 1/1  準備             :  [===========                                        ] 1/1  準備             :  [=============                                      ] 1/1  準備             :  [==============                                     ] 1/1  準備             :  [================                                   ] 1/1  準備             :  [=================                                  ] 1/1  準備             :  [===================                                ] 1/1  準備             :  [====================                               ] 1/1  準備             :  [======================                             ] 1/1  準備             :  [=======================                            ] 1/1  準備             :  [=========================                          ] 1/1  準備             :  [==========================                         ] 1/1  準備             :  [============================                       ] 1/1  準備             :  [=============================                      ] 1/1  準備             :  [===============================                    ] 1/1  準備             :  [================================                   ] 1/1  準備             :  [==================================                 ] 1/1  準備             :  [===================================                ] 1/1  準備             :  [=====================================              ] 1/1  準備             :  [======================================             ] 1/1  準備             :  [========================================           ] 1/1  準備             :  [=========================================          ] 1/1  準備             :  [===========================================        ] 1/1  準備             :  [============================================       ] 1/1  準備             :  [==============================================     ] 1/1  準備             :  [===============================================    ] 1/1  準備             :  [=================================================  ] 1/1  準備             :                                                        1/1 
  インストール中   : python3-setuptools-39.2. [                         ]  1/34  インストール中   : python3-setuptools-39.2. [=                        ]  1/34  インストール中   : python3-setuptools-39.2. [===                      ]  1/34  インストール中   : python3-setuptools-39.2. [=====                    ]  1/34  インストール中   : python3-setuptools-39.2. [======                   ]  1/34  インストール中   : python3-setuptools-39.2. [========                 ]  1/34  インストール中   : python3-setuptools-39.2. [==========               ]  1/34  インストール中   : python3-setuptools-39.2. [============             ]  1/34  インストール中   : python3-setuptools-39.2. [==============           ]  1/34  インストール中   : python3-setuptools-39.2. [================         ]  1/34  インストール中   : python3-setuptools-39.2. [=================        ]  1/34  インストール中   : python3-setuptools-39.2. [===================      ]  1/34  インストール中   : python3-setuptools-39.2. [=====================    ]  1/34  インストール中   : python3-setuptools-39.2. [=======================  ]  1/34  インストール中   : python3-setuptools-39.2. [======================== ]  1/34  インストール中   : python3-setuptools-39.2.0-5.el8.noarch                1/34 
  インストール中   : python36-3.6.8-2.module_ [                         ]  2/34  インストール中   : python36-3.6.8-2.module_ [=                        ]  2/34  インストール中   : python36-3.6.8-2.module_ [======================== ]  2/34  インストール中   : python36-3.6.8-2.module_el8.1.0+245+c39af44f.x86_6    2/34 
  scriptletの実行中: python36-3.6.8-2.module_el8.1.0+245+c39af44f.x86_6    2/34 
  インストール中   : python3-pip-9.0.3-15.el8 [                         ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [==                       ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [===                      ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [====                     ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [======                   ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [=======                  ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [========                 ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [================         ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [=================        ]  3/34  インストール中   : python3-pip-9.0.3-15.el8 [======================== ]  3/34  インストール中   : python3-pip-9.0.3-15.el8.noarch                       3/34 
  インストール中   : python3-rpm-macros-3-37. [                         ]  4/34  インストール中   : python3-rpm-macros-3-37. [=======================  ]  4/34  インストール中   : python3-rpm-macros-3-37.el8.noarch                    4/34 
  インストール中   : python-srpm-macros-3-37. [                         ]  5/34  インストール中   : python-srpm-macros-3-37. [======================== ]  5/34  インストール中   : python-srpm-macros-3-37.el8.noarch                    5/34 
  インストール中   : libmpc-1.0.2-9.el8.x86_6 [                         ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_6 [=====                    ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_6 [==========               ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_6 [===============          ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_6 [=====================    ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_6 [======================   ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_6 [=======================  ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_6 [======================== ]  6/34  インストール中   : libmpc-1.0.2-9.el8.x86_64                             6/34 
  scriptletの実行中: libmpc-1.0.2-9.el8.x86_64                             6/34 
  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [                         ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=                        ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [==                       ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [===                      ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [====                     ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=====                    ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [======                   ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=======                  ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [========                 ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=========                ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [==========               ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [===========              ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [============             ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=============            ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [==============           ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [===============          ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [================         ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=================        ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [==================       ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [===================      ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [====================     ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=====================    ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [======================   ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [=======================  ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64 [======================== ]  7/34  インストール中   : cpp-8.3.1-4.5.el8.x86_64                              7/34 
  scriptletの実行中: cpp-8.3.1-4.5.el8.x86_64                              7/34 
  インストール中   : python-rpm-macros-3-37.e [                         ]  8/34  インストール中   : python-rpm-macros-3-37.e [======                   ]  8/34  インストール中   : python-rpm-macros-3-37.e [======================== ]  8/34  インストール中   : python-rpm-macros-3-37.el8.noarch                     8/34 
  インストール中   : zip-3.0-23.el8.x86_64 [                            ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=                           ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [===                         ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [====                        ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=====                       ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [======                      ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=======                     ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [========                    ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=========                   ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [==========                  ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [===========                 ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [============                ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=============               ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [==============              ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [===============             ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [================            ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=================           ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [==================          ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [===================         ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=====================       ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [======================      ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=======================     ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [========================    ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=========================   ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [==========================  ]  9/34  インストール中   : zip-3.0-23.el8.x86_64 [=========================== ]  9/34  インストール中   : zip-3.0-23.el8.x86_64                                 9/34 
  インストール中   : kernel-headers-4.18.0-14 [                         ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=                        ] 10/34  インストール中   : kernel-headers-4.18.0-14 [==                       ] 10/34  インストール中   : kernel-headers-4.18.0-14 [===                      ] 10/34  インストール中   : kernel-headers-4.18.0-14 [====                     ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=====                    ] 10/34  インストール中   : kernel-headers-4.18.0-14 [======                   ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=======                  ] 10/34  インストール中   : kernel-headers-4.18.0-14 [========                 ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=========                ] 10/34  インストール中   : kernel-headers-4.18.0-14 [==========               ] 10/34  インストール中   : kernel-headers-4.18.0-14 [===========              ] 10/34  インストール中   : kernel-headers-4.18.0-14 [============             ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=============            ] 10/34  インストール中   : kernel-headers-4.18.0-14 [==============           ] 10/34  インストール中   : kernel-headers-4.18.0-14 [===============          ] 10/34  インストール中   : kernel-headers-4.18.0-14 [================         ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=================        ] 10/34  インストール中   : kernel-headers-4.18.0-14 [==================       ] 10/34  インストール中   : kernel-headers-4.18.0-14 [===================      ] 10/34  インストール中   : kernel-headers-4.18.0-14 [====================     ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=====================    ] 10/34  インストール中   : kernel-headers-4.18.0-14 [======================   ] 10/34  インストール中   : kernel-headers-4.18.0-14 [=======================  ] 10/34  インストール中   : kernel-headers-4.18.0-14 [======================== ] 10/34  インストール中   : kernel-headers-4.18.0-147.5.1.el8_1.x86_64           10/34 
  scriptletの実行中: glibc-headers-2.28-72.el8.x86_64                     11/34 
  インストール中   : glibc-headers-2.28-72.el [                         ] 11/34  インストール中   : glibc-headers-2.28-72.el [=                        ] 11/34  インストール中   : glibc-headers-2.28-72.el [==                       ] 11/34  インストール中   : glibc-headers-2.28-72.el [===                      ] 11/34  インストール中   : glibc-headers-2.28-72.el [====                     ] 11/34  インストール中   : glibc-headers-2.28-72.el [=====                    ] 11/34  インストール中   : glibc-headers-2.28-72.el [======                   ] 11/34  インストール中   : glibc-headers-2.28-72.el [=======                  ] 11/34  インストール中   : glibc-headers-2.28-72.el [========                 ] 11/34  インストール中   : glibc-headers-2.28-72.el [=========                ] 11/34  インストール中   : glibc-headers-2.28-72.el [==========               ] 11/34  インストール中   : glibc-headers-2.28-72.el [===========              ] 11/34  インストール中   : glibc-headers-2.28-72.el [============             ] 11/34  インストール中   : glibc-headers-2.28-72.el [=============            ] 11/34  インストール中   : glibc-headers-2.28-72.el [==============           ] 11/34  インストール中   : glibc-headers-2.28-72.el [===============          ] 11/34  インストール中   : glibc-headers-2.28-72.el [================         ] 11/34  インストール中   : glibc-headers-2.28-72.el [=================        ] 11/34  インストール中   : glibc-headers-2.28-72.el [==================       ] 11/34  インストール中   : glibc-headers-2.28-72.el [===================      ] 11/34  インストール中   : glibc-headers-2.28-72.el [====================     ] 11/34  インストール中   : glibc-headers-2.28-72.el [=====================    ] 11/34  インストール中   : glibc-headers-2.28-72.el [======================   ] 11/34  インストール中   : glibc-headers-2.28-72.el [=======================  ] 11/34  インストール中   : glibc-headers-2.28-72.el [======================== ] 11/34  インストール中   : glibc-headers-2.28-72.el8.x86_64                     11/34 
  インストール中   : libxcrypt-devel-4.1.1-4. [                         ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4. [========                 ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4. [=========                ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4. [===============          ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4. [=================        ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4. [==================       ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4. [====================     ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4. [======================== ] 12/34  インストール中   : libxcrypt-devel-4.1.1-4.el8.x86_64                   12/34 
  インストール中   : glibc-devel-2.28-72.el8. [                         ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=                        ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [==                       ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [===                      ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [====                     ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=====                    ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [======                   ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=======                  ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [========                 ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=========                ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [==========               ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [===========              ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [============             ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=============            ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [==============           ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [===============          ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [================         ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=================        ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [==================       ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [===================      ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [====================     ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=====================    ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [======================   ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [=======================  ] 13/34  インストール中   : glibc-devel-2.28-72.el8. [======================== ] 13/34  インストール中   : glibc-devel-2.28-72.el8.x86_64                       13/34 
  scriptletの実行中: glibc-devel-2.28-72.el8.x86_64                       13/34 
  インストール中   : binutils-2.30-58.el8_1.1 [                         ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=                        ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [==                       ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [===                      ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [====                     ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=====                    ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [======                   ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=======                  ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [========                 ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=========                ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [==========               ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [===========              ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [============             ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=============            ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [==============           ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [===============          ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [================         ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=================        ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [==================       ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [===================      ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [====================     ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=====================    ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [======================   ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [=======================  ] 14/34  インストール中   : binutils-2.30-58.el8_1.1 [======================== ] 14/34  インストール中   : binutils-2.30-58.el8_1.1.x86_64                      14/34 
  scriptletの実行中: binutils-2.30-58.el8_1.1.x86_64                      14/34 
  インストール中   : rust-srpm-macros-5-2.el8 [                         ] 15/34  インストール中   : rust-srpm-macros-5-2.el8 [===                      ] 15/34  インストール中   : rust-srpm-macros-5-2.el8 [=====                    ] 15/34  インストール中   : rust-srpm-macros-5-2.el8 [=======================  ] 15/34  インストール中   : rust-srpm-macros-5-2.el8.noarch                      15/34 
  インストール中   : qt5-srpm-macros-5.11.1-2 [                         ] 16/34  インストール中   : qt5-srpm-macros-5.11.1-2 [====================     ] 16/34  インストール中   : qt5-srpm-macros-5.11.1-2.el8.noarch                  16/34 
  インストール中   : python3-wheel-wheel-1:0. [                         ] 17/34  インストール中   : python3-wheel-wheel-1:0. [=                        ] 17/34  インストール中   : python3-wheel-wheel-1:0. [======================== ] 17/34  インストール中   : python3-wheel-wheel-1:0.31.1-2.module_el8.1.0+245+   17/34 
  インストール中   : python3-rpm-generators-5 [                         ] 18/34  インストール中   : python3-rpm-generators-5 [=====                    ] 18/34  インストール中   : python3-rpm-generators-5 [===================      ] 18/34  インストール中   : python3-rpm-generators-5 [======================== ] 18/34  インストール中   : python3-rpm-generators-5-4.el8.noarch                18/34 
  インストール中   : platform-python-devel-3. [                         ] 19/34  インストール中   : platform-python-devel-3. [=                        ] 19/34  インストール中   : platform-python-devel-3. [==                       ] 19/34  インストール中   : platform-python-devel-3. [===                      ] 19/34  インストール中   : platform-python-devel-3. [====                     ] 19/34  インストール中   : platform-python-devel-3. [=====                    ] 19/34  インストール中   : platform-python-devel-3. [======                   ] 19/34  インストール中   : platform-python-devel-3. [=======                  ] 19/34  インストール中   : platform-python-devel-3. [========                 ] 19/34  インストール中   : platform-python-devel-3. [=========                ] 19/34  インストール中   : platform-python-devel-3. [==========               ] 19/34  インストール中   : platform-python-devel-3. [===========              ] 19/34  インストール中   : platform-python-devel-3. [============             ] 19/34  インストール中   : platform-python-devel-3. [=============            ] 19/34  インストール中   : platform-python-devel-3. [==============           ] 19/34  インストール中   : platform-python-devel-3. [===============          ] 19/34  インストール中   : platform-python-devel-3. [================         ] 19/34  インストール中   : platform-python-devel-3. [=================        ] 19/34  インストール中   : platform-python-devel-3. [==================       ] 19/34  インストール中   : platform-python-devel-3. [===================      ] 19/34  インストール中   : platform-python-devel-3. [====================     ] 19/34  インストール中   : platform-python-devel-3. [=====================    ] 19/34  インストール中   : platform-python-devel-3. [=======================  ] 19/34  インストール中   : platform-python-devel-3. [======================== ] 19/34  インストール中   : platform-python-devel-3.6.8-15.1.el8.x86_64          19/34 
  インストール中   : python36-devel-3.6.8-2.m [                         ] 20/34  インストール中   : python36-devel-3.6.8-2.m [=                        ] 20/34  インストール中   : python36-devel-3.6.8-2.m [==                       ] 20/34  インストール中   : python36-devel-3.6.8-2.m [======================== ] 20/34  インストール中   : python36-devel-3.6.8-2.module_el8.1.0+245+c39af44f   20/34 
  scriptletの実行中: python36-devel-3.6.8-2.module_el8.1.0+245+c39af44f   20/34 
  インストール中   : perl-srpm-macros-1-25.el [                         ] 21/34  インストール中   : perl-srpm-macros-1-25.el [======================   ] 21/34  インストール中   : perl-srpm-macros-1-25.el8.noarch                     21/34 
  インストール中   : openblas-srpm-macros-2-2 [                         ] 22/34  インストール中   : openblas-srpm-macros-2-2 [================         ] 22/34  インストール中   : openblas-srpm-macros-2-2.el8.noarch                  22/34 
  インストール中   : ocaml-srpm-macros-5-4.el [                         ] 23/34  インストール中   : ocaml-srpm-macros-5-4.el [=====================    ] 23/34  インストール中   : ocaml-srpm-macros-5-4.el8.noarch                     23/34 
  インストール中   : isl-0.16.1-6.el8.x86_64 [                          ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=                         ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [==                        ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [===                       ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [====                      ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=====                     ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [======                    ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=======                   ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [========                  ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=========                 ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [==========                ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [===========               ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [============              ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=============             ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [==============            ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [===============           ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [================          ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=================         ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [==================        ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [===================       ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [====================      ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=====================     ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [======================    ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [=======================   ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [========================  ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64 [========================= ] 24/34  インストール中   : isl-0.16.1-6.el8.x86_64                              24/34 
  scriptletの実行中: isl-0.16.1-6.el8.x86_64                              24/34 
  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [                         ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=                        ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [==                       ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [===                      ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [====                     ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=====                    ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [======                   ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=======                  ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [========                 ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=========                ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [==========               ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [===========              ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [============             ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=============            ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [==============           ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [===============          ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [================         ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=================        ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [==================       ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [===================      ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [====================     ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=====================    ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [======================   ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [=======================  ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64 [======================== ] 25/34  インストール中   : gcc-8.3.1-4.5.el8.x86_64                             25/34 
  scriptletの実行中: gcc-8.3.1-4.5.el8.x86_64                             25/34 
  インストール中   : annobin-8.78-1.el8.x86_6 [                         ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=                        ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [===                      ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=====                    ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=======                  ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=========                ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [===========              ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=============            ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [==============           ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [================         ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=================        ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [==================       ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [===================      ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [====================     ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=====================    ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [=======================  ] 26/34  インストール中   : annobin-8.78-1.el8.x86_6 [======================== ] 26/34  インストール中   : annobin-8.78-1.el8.x86_64                            26/34 
  インストール中   : go-srpm-macros-2-16.el8. [                         ] 27/34  インストール中   : go-srpm-macros-2-16.el8. [===============          ] 27/34  インストール中   : go-srpm-macros-2-16.el8. [======================== ] 27/34  インストール中   : go-srpm-macros-2-16.el8.noarch                       27/34 
  インストール中   : ghc-srpm-macros-1.4.2-7. [                         ] 28/34  インストール中   : ghc-srpm-macros-1.4.2-7. [====================     ] 28/34  インストール中   : ghc-srpm-macros-1.4.2-7.el8.noarch                   28/34 
  インストール中   : efi-srpm-macros-3-2.el8. [                         ] 29/34  インストール中   : efi-srpm-macros-3-2.el8. [==                       ] 29/34  インストール中   : efi-srpm-macros-3-2.el8. [=======================  ] 29/34  インストール中   : efi-srpm-macros-3-2.el8. [======================== ] 29/34  インストール中   : efi-srpm-macros-3-2.el8.noarch                       29/34 
  インストール中   : dwz-0.12-9.el8.x86_64 [                            ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [===                         ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [=======                     ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [===========                 ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [===============             ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [===================         ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [====================        ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [======================      ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [=======================     ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64 [=========================== ] 30/34  インストール中   : dwz-0.12-9.el8.x86_64                                30/34 
  インストール中   : redhat-rpm-config-120-1. [                         ] 31/34  インストール中   : redhat-rpm-config-120-1. [==                       ] 31/34  インストール中   : redhat-rpm-config-120-1. [===                      ] 31/34  インストール中   : redhat-rpm-config-120-1. [====                     ] 31/34  インストール中   : redhat-rpm-config-120-1. [=========                ] 31/34  インストール中   : redhat-rpm-config-120-1. [===========              ] 31/34  インストール中   : redhat-rpm-config-120-1. [=================        ] 31/34  インストール中   : redhat-rpm-config-120-1. [==================       ] 31/34  インストール中   : redhat-rpm-config-120-1. [====================     ] 31/34  インストール中   : redhat-rpm-config-120-1. [=====================    ] 31/34  インストール中   : redhat-rpm-config-120-1. [======================== ] 31/34  インストール中   : redhat-rpm-config-120-1.el8.noarch                   31/34 
  インストール中   : python3-virtualenv-15.1. [                         ] 32/34  インストール中   : python3-virtualenv-15.1. [==                       ] 32/34  インストール中   : python3-virtualenv-15.1. [=====                    ] 32/34  インストール中   : python3-virtualenv-15.1. [========                 ] 32/34  インストール中   : python3-virtualenv-15.1. [===========              ] 32/34  インストール中   : python3-virtualenv-15.1. [============             ] 32/34  インストール中   : python3-virtualenv-15.1. [==============           ] 32/34  インストール中   : python3-virtualenv-15.1. [=================        ] 32/34  インストール中   : python3-virtualenv-15.1. [====================     ] 32/34  インストール中   : python3-virtualenv-15.1. [======================   ] 32/34  インストール中   : python3-virtualenv-15.1. [=======================  ] 32/34  インストール中   : python3-virtualenv-15.1. [======================== ] 32/34  インストール中   : python3-virtualenv-15.1.0-19.module_el8.1.0+245+c3   32/34 
  scriptletの実行中: python3-virtualenv-15.1.0-19.module_el8.1.0+245+c3   32/34 
  インストール中   : libffi-devel-3.1-21.el8. [                         ] 33/34  インストール中   : libffi-devel-3.1-21.el8. [===========              ] 33/34  インストール中   : libffi-devel-3.1-21.el8. [===============          ] 33/34  インストール中   : libffi-devel-3.1-21.el8. [================         ] 33/34  インストール中   : libffi-devel-3.1-21.el8. [======================   ] 33/34  インストール中   : libffi-devel-3.1-21.el8. [=======================  ] 33/34  インストール中   : libffi-devel-3.1-21.el8. [======================== ] 33/34  インストール中   : libffi-devel-3.1-21.el8.x86_64                       33/34 
  scriptletの実行中: libffi-devel-3.1-21.el8.x86_64                       33/34 
  インストール中   : augeas-libs-1.12.0-2.el8 [                         ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=                        ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [==                       ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [===                      ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [====                     ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=====                    ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [======                   ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=======                  ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [========                 ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=========                ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [==========               ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [===========              ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [============             ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=============            ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [==============           ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [===============          ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [================         ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=================        ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [==================       ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [===================      ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [====================     ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=====================    ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [======================   ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [=======================  ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8 [======================== ] 34/34  インストール中   : augeas-libs-1.12.0-2.el8.x86_64                      34/34 
  scriptletの実行中: augeas-libs-1.12.0-2.el8.x86_64                      34/34 
  検証             : annobin-8.78-1.el8.x86_64                             1/34 
  検証             : cpp-8.3.1-4.5.el8.x86_64                              2/34 
  検証             : dwz-0.12-9.el8.x86_64                                 3/34 
  検証             : efi-srpm-macros-3-2.el8.noarch                        4/34 
  検証             : gcc-8.3.1-4.5.el8.x86_64                              5/34 
  検証             : ghc-srpm-macros-1.4.2-7.el8.noarch                    6/34 
  検証             : go-srpm-macros-2-16.el8.noarch                        7/34 
  検証             : isl-0.16.1-6.el8.x86_64                               8/34 
  検証             : libmpc-1.0.2-9.el8.x86_64                             9/34 
  検証             : ocaml-srpm-macros-5-4.el8.noarch                     10/34 
  検証             : openblas-srpm-macros-2-2.el8.noarch                  11/34 
  検証             : perl-srpm-macros-1-25.el8.noarch                     12/34 
  検証             : platform-python-devel-3.6.8-15.1.el8.x86_64          13/34 
  検証             : python-rpm-macros-3-37.el8.noarch                    14/34 
  検証             : python-srpm-macros-3-37.el8.noarch                   15/34 
  検証             : python3-pip-9.0.3-15.el8.noarch                      16/34 
  検証             : python3-rpm-generators-5-4.el8.noarch                17/34 
  検証             : python3-rpm-macros-3-37.el8.noarch                   18/34 
  検証             : python3-virtualenv-15.1.0-19.module_el8.1.0+245+c3   19/34 
  検証             : python3-wheel-wheel-1:0.31.1-2.module_el8.1.0+245+   20/34 
  検証             : python36-3.6.8-2.module_el8.1.0+245+c39af44f.x86_6   21/34 
  検証             : python36-devel-3.6.8-2.module_el8.1.0+245+c39af44f   22/34 
  検証             : qt5-srpm-macros-5.11.1-2.el8.noarch                  23/34 
  検証             : redhat-rpm-config-120-1.el8.noarch                   24/34 
  検証             : rust-srpm-macros-5-2.el8.noarch                      25/34 
  検証             : augeas-libs-1.12.0-2.el8.x86_64                      26/34 
  検証             : binutils-2.30-58.el8_1.1.x86_64                      27/34 
  検証             : glibc-devel-2.28-72.el8.x86_64                       28/34 
  検証             : glibc-headers-2.28-72.el8.x86_64                     29/34 
  検証             : kernel-headers-4.18.0-147.5.1.el8_1.x86_64           30/34 
  検証             : libffi-devel-3.1-21.el8.x86_64                       31/34 
  検証             : libxcrypt-devel-4.1.1-4.el8.x86_64                   32/34 
  検証             : python3-setuptools-39.2.0-5.el8.noarch               33/34 
  検証             : zip-3.0-23.el8.x86_64                                34/34 

インストール済み:
  gcc-8.3.1-4.5.el8.x86_64                                                      
  python3-virtualenv-15.1.0-19.module_el8.1.0+245+c39af44f.noarch               
  python36-3.6.8-2.module_el8.1.0+245+c39af44f.x86_64                           
  python36-devel-3.6.8-2.module_el8.1.0+245+c39af44f.x86_64                     
  redhat-rpm-config-120-1.el8.noarch                                            
  augeas-libs-1.12.0-2.el8.x86_64                                               
  libffi-devel-3.1-21.el8.x86_64                                                
  annobin-8.78-1.el8.x86_64                                                     
  cpp-8.3.1-4.5.el8.x86_64                                                      
  dwz-0.12-9.el8.x86_64                                                         
  efi-srpm-macros-3-2.el8.noarch                                                
  ghc-srpm-macros-1.4.2-7.el8.noarch                                            
  go-srpm-macros-2-16.el8.noarch                                                
  isl-0.16.1-6.el8.x86_64                                                       
  libmpc-1.0.2-9.el8.x86_64                                                     
  ocaml-srpm-macros-5-4.el8.noarch                                              
  openblas-srpm-macros-2-2.el8.noarch                                           
  perl-srpm-macros-1-25.el8.noarch                                              
  platform-python-devel-3.6.8-15.1.el8.x86_64                                   
  python-rpm-macros-3-37.el8.noarch                                             
  python-srpm-macros-3-37.el8.noarch                                            
  python3-pip-9.0.3-15.el8.noarch                                               
  python3-rpm-generators-5-4.el8.noarch                                         
  python3-rpm-macros-3-37.el8.noarch                                            
  python3-wheel-wheel-1:0.31.1-2.module_el8.1.0+245+c39af44f.noarch             
  qt5-srpm-macros-5.11.1-2.el8.noarch                                           
  rust-srpm-macros-5-2.el8.noarch                                               
  binutils-2.30-58.el8_1.1.x86_64                                               
  glibc-devel-2.28-72.el8.x86_64                                                
  glibc-headers-2.28-72.el8.x86_64                                              
  kernel-headers-4.18.0-147.5.1.el8_1.x86_64                                    
  libxcrypt-devel-4.1.1-4.el8.x86_64                                            
  python3-setuptools-39.2.0-5.el8.noarch                                        
  zip-3.0-23.el8.x86_64                                                         

完了しました!
Creating virtual environment...
Installing Python packages...
Installation succeeded.

ま、いいか

/home/www/wordpress does not exist or is not a directory
適当なインスト先はダメか。やりなおし。

Requested name http://{http付きのURL} appears to be a URL, not a FQDN. Try again without the leading “http://”.
はい http://は取ってやりなおし。

Plugins selected: Authenticator webroot, Installer None
Enter email address (used for urgent renewal and security notices) (Enter ‘c’ to
cancel):
Invalid email address: .{メアドを入れる}

Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
(A)gree/(C)ancel: {aしかないだろう}

Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let’s Encrypt project and the non-profit
organization that develops Certbot? We’d like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.

(Y)es/(N)o: {メアドはシェアしたくないので、n}
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for ssiscirine.moe.hm
Using the webroot path {インスト先} for all unmatched domains.
Waiting for verification…
Cleaning up challenges

IMPORTANT NOTES:

  • Congratulations! Your certificate and chain have been saved at:
    {それなりの長いパス}/fullchain.pem
    Your key file has been saved at:
    {それなりの長いパス} /privkey.pem
    Your cert will expire on 2020-05-08. To obtain a new or tweaked
    version of this certificate in the future, simply run certbot-auto
    again. To non-interactively renew all of your certificates, run
    “certbot-auto renew”
  • Your account credentials have been saved in your Certbot
    configuration directory at /etc/letsencrypt. You should make a
    secure backup of this folder now. This configuration directory will
    also contain certificates and private keys obtained by Certbot so
    making regular backups of this folder is ideal.
  • If you like Certbot, please consider supporting our work by: Donating to ISRG / Let’s Encrypt: https://letsencrypt.org/donate
    Donating to EFF: https://eff.org/donate-le

と云うことなので適当な間隔
certbot-auto renew  すればいいらしい。

あとはVirtualHostの設定

これも色々あるようだ。

https://www.rem-system.com/centos8-ssl-certbot/
https://qiita.com/takayukioda/items/70572e1da228795e0d4b
https://qiita.com/gotohiro55/items/7daa988db23a5a8355c1
https://qiita.com/bageljp@github/items/6b9876b7571852284ead ○


今は1つしかドメインを登録できない状態なので、1ファイルにまとめた。

Listen 443 https
SSLPassPhraseDialog exec:/usr/libexec/httpd-ssl-pass-dialog
SSLSessionCache         shmcb:/run/httpd/sslcache(512000)
SSLSessionCacheTimeout  300
SSLRandomSeed startup file:/dev/urandom  256
SSLRandomSeed connect builtin
SSLCryptoDevice builtin

<VirtualHost *:443>
    ServerName      {WWW上のサーバ名}
    DocumentRoot    {WordPressのインスト先パス}
    ErrorLog logs/ssl_error_log
    LogLevel warn
    Include /etc/letsencrypt/options-ssl-apache.conf
    SSLCertificateFile       {それなりの長いパス}/fullchain.pem
    SSLCertificateKeyFile    {それなりの長いパス}/privkey.pem
    <Files ~ "\.(cgi|shtml|phtml|php3?)$">
        SSLOptions +StdEnvVars
    </Files>
    <Location "/wp-login.php" >
   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 127.0.0.1
       Require ip ::1
       Require ip 192.168.0.0/24
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 127.0.0.1
     Allow from ::1
     Allow from 192.168.0.0/24
   </IfModule>
    </Location>
    BrowserMatch "MSIE [2-5]" \
             nokeepalive ssl-unclean-shutdown \
             downgrade-1.0 force-response-1.0
    CustomLog logs/ssl_access_log ltsv_ssl
</VirtualHost>

しかし ログにltsv_sslが連打される 調べてみると
CustomLog logs/ssl_access_log ltsv_ssl の  ltsv_ssl はhttpd.confに記載したフォーマット名らしいがそんなものは書いた覚えがない。

https://qiita.com/hit/items/3c4276db1d4427fcee7a を参考にhttpd.confにapache_ltsvを追加し先のltsv_sslをapache_ltsvに変えてみる

httpd -t

AH00526: Syntax error on line 223 of /etc/httpd/conf/httpd.conf:
Unrecognized LogFormat directive %&

よくよく見ると 
¥t はタブ
%&gt; も %> にしないといけない。

それにしてもログを読んでいると結構ロボットが飛び込んでくる。

2年ぶりの再開なのに。

ロボットはしつこい

apacheは設定済みなのでファイアーウォールを設定
firewall-cmd –add-service http –permanent
firewall-cmd –add-port=80/tcp –permanent
の様に
firewall-cmd –add-service https –permanent
firewall-cmd –add-port=443/tcp –permanent
firewall-cmd –reload
firewall-cmd –list-all

ps.2020/3/3 更新してみた

# /usr/local/bin/certbot-auto renew
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/{WWW上のサーバ名}.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not yet due for renewal

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

The following certs are not due for renewal yet:
  /etc/letsencrypt/live/{WWW上のサーバ名}/fullchain.pem expires on 2020-05-08 (skipped)
No renewals were attempted.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

次は5月8日でいいらしい。

ps.5/1

# /usr/local/bin/certbot-auto renew
Upgrading certbot-auto 1.2.0 to 1.3.0...
Replacing certbot-auto...
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/ssiscirine.moe.hm.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for ssiscirine.moe.hm
Using the webroot path /***/***/***s for all unmatched domains.
Waiting for verification...
Cleaning up challenges

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/ssiscirine.moe.hm/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/ssiscirine.moe.hm/fullchain.pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
#

ps.7.31

証明書の期限切れ

忘れてた。

証明書の期限切れ

なるほど、しかし、セキュリティを正しい状態にするには

保護を反故する法則が発動する。

除外設定ってドコだ?
除外設定に追加
# /usr/local/bin/certbot-auto renew
Upgrading certbot-auto 1.3.0 to 1.6.0...
Replacing certbot-auto...
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/ssiscirine.moe.hm.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for ssiscirine.moe.hm
Using the webroot path /***/***/***s for all unmatched domains.
Waiting for verification...
Cleaning up challenges

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/ssiscirine.moe.hm/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/ssiscirine.moe.hm/fullchain.pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
除外設定から削除

しかし、再びブロックされたので、仕切り直し。

systemctl restart httpd

機嫌が直ったようだ。

しかしFireFoxは混在コンテンツと判定してる。

ページのHTMLのソースを見るとヘッダー画像が http:// だったので修正。




top