サーバー管理メモ

最初にやることチェックリスト

最近のCertbotにはnginxプラグインがあり、これを入れると対話的に鍵生成をしたり設定ファイルの自動書き換えをしてくれたりする。
Arch Linuxなら、

$ pacman -S certbot-nginx
$ certbot --nginx

とする。

HTTPS強制ならBASIC認証でも良い。