神楽坂しえる @Clworld@md.ggtea.org

redisサーバ途中でわける場合それはそれでHome TLが犠牲になりそう

TL動かせるようになった時に投稿欄の下の空きスペースにも動かせれば良かったのにって思ってるけどReact力が足りない

(p) ?

ま　す　た　ぁ　(1.4.6+ 16d0aed403)

Let's Encryptの期限切れメールどれがテストのでどれが本番なのかたまに心配になるやつ

certbot renew --dry-run は http -> https リダイレクトがちゃんと動くのか確認する時に実行してみてたんだけどnginxのログを見る限り実行のたびに毎回Let's Encrypt からリクエス飛ばして来てくれる訳ではないっぽく(キャッシュしてる？)めっちゃ解せぬってなってた。

Let's Encrypt が使うのは http の /.well-known/acme-challenge/ の下でまあいろいろ出来ると思いますけど私は面倒だったのでpublicの下に直接certbotに書いてもらっています。

httpの.well-knownをリダイレクトしない設定はProducion-Guideにひっそりと追加されていたりします。 ("Useful for Let's Encrypt" のコメントがある部分) https://github.com/tootsuite/documentation/blob/master/Running-Mastodon/Production-guide.md#user-content-nginx

前確認したんですけどLet's Encryptの確認はhttpで来ます。httpsのリダイレクトも追ってくれるかは未確認。

Let's Encrypt http->https のリダイレクトしてて失敗とか .well-knownをMastodonへ向けたらLet's Encryptが.well-known使えなくて失敗とかありそうですよ

証明書更新を確認した(インスタンスを立ててから2ヶ月が経過して残り一ヶ月なので更新対象になる)

もーにん

なるほど全員幼女(違う