Castel'Lab le Fablab MJC de Château-Renault

Outils pour utilisateurs

Outils du site

Piste : • instancversion • recupip • community • nr • simulateur-miranda • cmd
start:raspberry:nas:definition:letsencrypt

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
start:raspberry:nas:definition:letsencrypt [2024/12/17 17:24] – [Installation] gerardadminstart:raspberry:nas:definition:letsencrypt [2024/12/17 18:17] (Version actuelle) – [Prerequis] gerardadmin
Ligne 10: Ligne 10:
 Fichier de certificat avec un <uuid>suffixe, qui est le numéro de la base de données interne : Fichier de certificat avec un <uuid>suffixe, qui est le numéro de la base de données interne :
  
-    /etc/ssl/certs/openmediavault-<uuid>.cert+    /etc/letsencrypt/live/castellab.ddnsfree.com/cert.pem
  
 Fichier de clé privée avec le même <uuid>suffixe que leur paire de certificats. Fichier de clé privée avec le même <uuid>suffixe que leur paire de certificats.
  
-    /etc/ssl/private/openmediavault-<uuid>.key+    /etc/letsencrypt/live/castellab.ddnsfree.com/privkey.pem
  
 Lors de l'importation de certificats SSL existants, assurez-vous qu'ils sont formatés/convertis de manière appropriée. Lors de l'importation de certificats SSL existants, assurez-vous qu'ils sont formatés/convertis de manière appropriée.
Ligne 23: Ligne 23:
 Les certificats Lets Encrypt peuvent être importés directement, il suffit de localiser vos fichiers et de copier leur contenu dans leur champ respectif. Pas besoin de conversion. Les certificats Lets Encrypt peuvent être importés directement, il suffit de localiser vos fichiers et de copier leur contenu dans leur champ respectif. Pas besoin de conversion.
  
-    /etc/letsencrypt/live/<mydomain.com>/fullchain,privkey.pem +    /etc/letsencrypt/live/<mydomain.com>/fullchain,pem    
-    +
 ==== Client ACME : cerbot ==== ==== Client ACME : cerbot ====
  
-Let’s Encrypt utilise [[https://www.ssldragon.com/fr/blog/qu-est-ce-que-protocole-acme/|le protocole ACME]] pour vérifier que vous contrôlez un nom de domaine donné et pour vous délivrer un certificat. Pour obtenir un certificat Let’s Encrypt, vous devez choisir un logiciel client ACME à utiliser.+Let’s Encrypt utilise [[https://www.ssldragon.com/fr/blog/qu-est-ce-que-protocole-acme/|le protocole ACME]] pour vérifier que vous contrôlez un nom de domaine donné et pour vous délivrer un certificat. Pour obtenir un certificat Let’s Encrypt, vous devez choisir un logiciel client [[https://docs.aws.amazon.com/fr_fr/acm/latest/userguide/import-certificate-format.html| ACME format PEM ]] à utiliser.
  
 Recommandé : Certbot Recommandé : Certbot
Ligne 36: Ligne 35:
  
 Le site doit etre joint sur les ports :443 et 80 ( voir NAT de la Box ) Le site doit etre joint sur les ports :443 et 80 ( voir NAT de la Box )
 +
 +D'une connexion en SSH sur le serveur à configurer
  
 === Installation === === Installation ===
/home/chanteri/www/fablab37110/data/attic/start/raspberry/nas/definition/letsencrypt.1734452697.txt.gz · Dernière modification : de gerardadmin