Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:cloud:azure:syncroazure:certificat [2026/02/01 19:51] – [Récupérer les fichiers générés] techer.charles_educ-valadon-limoges.fr
+++ reseau:cloud:azure:syncroazure:certificat [2026/05/10 18:01] (Version actuelle) – techer.charles_educ-valadon-limoges.fr
@@ Ligne 43: / Ligne 43: @@
 </code>
-  * Installer Certbot dedans
+  * activer l'env (optionnel)
+<code>
+# activation (optionnel)
+source /opt/certbot/bin/activate
+</code>
+  * Installer Certbot dans l'env
 <code>
@@ Ligne 58: / Ligne 65: @@
-===== Lancer Certbot en mode DNS manuel (wildcard) =====
+===== Lancer Certbot en mode DNS manuel ( wildcard) =====
-  * Exécutez :
+==== Fonctionnement (pour plus tard) : ====
+Certbot communique directement avec Cloudflare
+  * crée le TXT automatiquement
+  * attend validation
+  * supprime le TXT
+==== Lancer certbot (pour plus tard)====
 <code>
-certbot certonly --manual --preferred-challenges=dns -d *.educ-valadon-limoges.fr -d educ-valadon-limoges.fr
+certbot certonly \
+  --dns-cloudflare \
+  --dns-cloudflare-credentials ~/.secrets/cloudflare.ini \
+  -d "*.educ-valadon-limoges.fr" \
+  -d educ-valadon-limoges.fr
 </code>
+==== Lancer certbot====
+<code>
+certbot certonly \
+  --manual \
+  --preferred-challenges dns \
+  -d "*.educ-valadon-limoges.fr" \
+  -d educ-valadon-limoges.fr
+</code>
   * Certbot affiche la chaîne TXT à placer dans votre DNS. Exemple :
@@ Ligne 101: / Ligne 129: @@
 openssl pkcs12 -export \
   -out wildcard-domaine-fr.pfx \
-  -  -inkey /etc/letsencrypt/live/domaine.fr/privkey.pem \
+  -inkey /etc/letsencrypt/live/domaine.fr/privkey.pem \
-  -   -in /etc/letsencrypt/live/domaine.fr/fullchain.pem \
+  -in /etc/letsencrypt/live/domaine.fr/fullchain.pem \
-  -   -password pass:VotreMotDePassePFX``
+  -password pass:VotreMotDePassePFX``
 </code>
@@ Ligne 111: / Ligne 139: @@
   * Se connecter au Azure Portal
-  * Allez dans Entra ID → Application Proxy → Applications
+  * Allez dans Entra ID → Application d'entreprise
   * Sélectionnez votre application publiée
-  * Cliquez sur Custom Domain
+  * Accéder à la rubrique Proxy d'application
-  * Entrez votre nouveau domaine : https://app.domaine.fr
+  * Cliquer sur le lien de téléchargement du certificat
-  * Cliquez Upload Certificate
     * Téléversez wildcard-domaine-fr.pfx
     * Entrez le mot de passe PFX
@@ Ligne 133: / Ligne 160: @@
   * Aucune alerte "site non sécurisé"
+===== Configurer le renouvellement automatique du certificat =====
+Le certificat est valide 4 mois.