Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:certificat:acme:accueil [2023/11/16 09:25] – [Installation de ACME] techer.charles_educ-valadon-limoges.fr
+++ reseau:certificat:acme:accueil [2023/11/16 09:57] (Version actuelle) – [Installation de ACME] techer.charles_educ-valadon-limoges.fr
@@ Ligne 30: / Ligne 30: @@
 Après l’installation, fermer le terminal actuel et le rouvrir pour que l’alias soit actif.
+acme.sh is using ZeroSSL as default CA now.
+[Thu Nov 16 08:48:34 UTC 2023] Please update your account with an email address first.
+[Thu Nov 16 08:48:34 UTC 2023] acme.sh --register-account -m my@example.com
+[Thu Nov 16 08:48:34 UTC 2023] See: https://github.com/acmesh-official/acme.sh/wiki/ZeroSSL.com-CA
+===== Enregistrement de son compte auprès de ZeroSSL.com CA =====
+  * Lien : https://github.com/acmesh-official/acme.sh/wiki/ZeroSSL.com-CA
+ACME utilise maintenant ZeroSSL. Il est possible d'émettre un nombre illimité de certificat valable TLS/SSL valables 90 jours.
+Il faut au préalable soit enregistrer son adresse de courriel soit se créer un compte.
+ * Enregistrer son adresse de courriel
+<code>
+</code>
 ===== Générer un certificat SSL =====
 <code>
-acme.sh --issue -d exemple.fr -w /var/www/exemple.fr/
+acme.sh --issue -d exemple.fr -w /var/www/html/
+</code>
+  * -d exemple.fr => domaine principal pour lequel vous souhaitez émettre le certificat : au moins un domaine doit être défini
+  * w /var/www/html => site Web de publication
+  * Les certs seront placés dans ~/.acme.sh/example.com/
+  * Les certificats seront renouvelés automatiquement tous les 60 jours.
+<WRAP center round info>
+Plus davantage d’exemples: https://github.com/Neilpang/acme.sh/wiki/How-to-issue-a-cert
+</WRAP>
+===== Installer le certificat =====
+Utilisation de la commande suivante pour installer / copier le certificat sur le serveur Web Apache dans les dossiers cibles.
+<code>
+acme.sh --install-cert -d example.com \
+--cert-file /path/to/certfile/in/apache/cert.pem \
+--key-file /path/to/keyfile/in/apache/key.pem \
+--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
+--reloadcmd      " service apache2 force-recharge "
 </code>