Let’sEncrypt¶
Qu’est-ce que Let’sEncrypt ?¶
Installation¶
sudo apt install certbot python3-certbot-nginx
Configuration¶
Sécurisation¶
Utilisation¶
certbot certonly --nginx -d docs.luclis.fr -m adminca@luclis.fr --agree-tos
cat >/etc/cron.d/certbot <<EOF
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
0 * */1 * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(43200))' && certbot -q renew
EOF
On tweak cron pour qu’il se lance pas tous les jours, on en a pas besoin.