📄️ ナビゲーション
sslTrus clmBot 使用ガイドのナビゲーション:clmBot の動作方法、対応システムとミドルウェア、クラウドプッシュと定期プルという2つの証明書更新方式の違いを理解し、クイックスタート、設定リファレンス、権限要件などのページを素早く見つけられます。
📄️ クイックスタート
clmBot クイックスタートチュートリアル:AccessKey/AccessSecret の生成、clmBot のダウンロードとサーバーへのアップロード、login 実行による接続、管理バックエンドでのノードアクティベーション、サーバー証明書の自動検出と初回の証明書更新の実行。
📄️ 証明書の更新方法
clmBot の2種類の証明書更新方法の設定方法:クラウドプッシュモード(server サービス側がプッシュを受信し、8862/tcp を開放する必要あり)と定期プルモード(crontab / Windows タスクスケジューラで定期的に更新をチェック)、および証明書の自動再発行サイクルの設定説明。
📄️ インストールポイント管理
clmBot 証明書インストールポイント管理:discover-certificate でローカルマシンおよび Docker コンテナ内の証明書を自動スキャン、add-server でインストールポイントを手動追加、sync-server でクラウドに同期してサブスクリプション番号を調整、setup でローカル Web 設定ページ、query-certificate で証明書情報を確認します。
📄️ 設定リファレンス
clmBot config.yaml 設定リファレンス:app 接続設定、servers インストールポイント項目、pem/pfx/jks/iis/exchange の5種類の証明書形式のサブフィールド、before_script/after_script の実行タイミングとスクリプトテンプレート変数の説明。
📄️ 設定例
clmBot 設定例:nginx、Apache での PEM 証明書使用、Tomcat での JKS または PEM 証明書使用のサーバー側設定スニペット、対応する clmBot インストールポイント設定と after_script 再読み込みスクリプト、およびカスタムサービスでの PFX 証明書使用の設定方法。
📄️ 実行権限要件
nginx、Apache、Tomcat、IIS などのミドルウェア環境で clmBot を実行する際に、最小権限の原則に基づいて必要な実行アカウントの権限設定について説明します。証明書ディレクトリの読み書き権限、サービスリロードコマンドの承認、Linux の sudoers 設定例が含まれます。
📄️ サービス化デプロイとアップグレード
clmBot サービス化デプロイとアップグレード:server --service を使用して clmBot を systemd または Windows システムサービスとして登録し、起動時自動起動、設定のホットリロードの説明、実行ログの場所とローテーション戦略、および update コマンドを使用した最新バージョンへのアップグレード。
🗃️ 履歴ドキュメント
2項目