メニュー
Use when setting up or renewing SSL/TLS certificates. Covers Let's Encrypt automation with certbot, ACM certificate requests, HSTS headers, OCSP stapling, mTLS for service-to-service auth, and certificate monitoring/rotation.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SOC 職業分類に基づく
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/bipinks/ghost-office --skill ssl-tls-managementコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
Use when managing Laravel Forge servers, sites, deployments, SSL, databases, queue workers, scheduled jobs, security rules, and server provisioning. Covers Forge CLI, API, deployment scripts, Nginx templates, daemon management, and zero-downtime deployments.
Project-specific Ansible operations template — customize with your inventory, playbook catalog, deployment workflows, and host group details
Use when implementing or auditing accessibility features. Covers WCAG 2.1 AA/AAA compliance, ARIA roles and attributes, keyboard navigation, screen reader support, color contrast, focus management, and accessible component patterns.
| name | ssl-tls-management |
| description | Use when setting up or renewing SSL/TLS certificates. Covers Let's Encrypt automation with certbot, ACM certificate requests, HSTS headers, OCSP stapling, mTLS for service-to-service auth, and certificate monitoring/rotation. |
| user-invocable | false |
| allowed-tools | ["Read","Write","Bash","Grep"] |
# Install certbot
sudo apt install certbot python3-certbot-nginx
# Obtain certificate (Nginx)
sudo certbot --nginx -d example.com -d www.example.com --non-interactive --agree-tos -m admin@example.com
# Obtain wildcard certificate (DNS challenge)
sudo certbot certonly --dns-cloudflare --dns-cloudflare-credentials /etc/letsencrypt/cloudflare.ini \
-d "*.example.com" -d example.com --non-interactive --agree-tos
# Renewal (auto-configured by certbot)
sudo certbot renew --dry-run
# Cron for renewal
echo "0 0,12 * * * root certbot renew --quiet --deploy-hook 'systemctl reload nginx'" | sudo tee /etc/cron.d/certbot
services:
traefik:
image: traefik:v3
command:
- "--certificatesresolvers.letsencrypt.acme.email=admin@example.com"
- "--certificatesresolvers.letsencrypt.acme.storage=/letsencrypt/acme.json"
- "--certificatesresolvers.letsencrypt.acme.httpchallenge.entrypoint=web"
ports:
- "443:443"
volumes:
- letsencrypt:/letsencrypt
# Check certificate expiry
echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -dates
# Prometheus blackbox exporter for SSL monitoring
modules:
https_cert_check:
prober: http
http:
preferred_ip_protocol: ip4
fail_if_ssl: false
fail_if_not_ssl: true