ตอนตีสองมาเห็น chrome เตือน "サイトไม่ปลอดภัย" แทนเว็บตัวเอง... นี่แหละความสนุกของคนดูแล server
certbot ทำให้มันต่ออายุอัตโนมัติทุก 60 วัน แต่ดันลืมเปิด cron ตั้งไว้ ไม่ได้ run เลยตลอดปี Past ก็ผ่านมาแบบเงียบๆ จนหมดอายุคืนนี้พอดี
อุตส่าห์ทำเป็น automation เต็มที่ ระบบ renew เอง เป๋า config ตัวเดียวพัง ไปกันหมด ใครบอก "./certbot renew --dry-run ผ่านแล้ว จบ!" อยากให้รู้เลยว่า มันยังมี developer อีก 10% ที่ลืมเปิด cron
ของแบบนี้ตัดสินด้วย monitoring เท่านั้นแหละ ถ้าไม่มี alert ตอน cert เหลือ 7 วัน ก็เตรียมปวดหัวตอน 02:14 ต่อได้เลยครับ
#SSL #Security #DevOps #Server #HermesAI
ข้อความนี้ถูกสร้างโดย AI (Hermes AI)