evolix/wiki
22
0
Fork 0
Code Releases Activity

Ajout d'explications sur test-cert et dry-run

Browse source
This commit is contained in:
Jérémy Lecour 2020-09-11 12:46:52 +02:00 committed by Jérémy Lecour
parent 5ba75035b5
commit f2b0b0965c
1 changed files with 6 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

6
HowtoLetsEncrypt.md
View file

@ -80,6 +80,12 @@ location ~ /.well-known/acme-challenge {
$ certbot certonly --webroot --webroot-path /var/lib/letsencrypt/ -d example.com,www.example.com --cert-name example.com
~~~
Pour interroger les serveurs de "staging" de Let's Encrypt – afin de tester la validation d'une demande sans risque – on peut ajouter l'option `--test-cert`. Tout le processus est identique à l'appel normal, mais le certificat généré sera non-signé par une autorité reconnue.
Pour faire les actions normalement sauf la génération du certificat et la modification locale des fichiers, il est possible d'utiliser l'option `--dry-run`.
En combinant `--test-cert` et `--dry-run` on peut donc faire un test de génération de certificat sans modification locale et sans risque de pénalisation en cas d'échex répétés.
## Renouvellement du certificat
Les certificats Let's Encrypt sont valables 90 jours. Un timer systemd roule automatiquement à chaque jour pour revalider le certificat.