Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:https_ssl [2024/03/15 14:10] – [Renouveler le certificat] zatalyz
+++ fr:https_ssl [2024/05/10 13:29] (Version actuelle) – [supprimer le certificat] zatalyz
@@ Ligne 75: / Ligne 75: @@
-Un cron tout les 90 jours suffirait à renouveler les certificats. Exemple de cron, avec renouvellement tous les deux mois et log de ce qui se fait :
+Un cron tout les 90 jours suffirait à renouveler les certificats. Exemple de cron, avec renouvellement/vérification tous les mois (à 4h7 du matin) et log de ce qui se fait :
- 1 1 2,4,6,8,10,12 * /usr/bin/certbot renew --pre-hook "service nginx stop" --post-hook "service nginx restart" > /root/renewlets.log
+4 * */1 * /usr/bin/certbot renew --pre-hook "service nginx stop" --post-hook "service nginx restart" > /root/renewlets.log
 Le log vous permettra de vérifier s'il y a eu des soucis.
 </WRAP>
+==== Supprimer un certificat ====
+Absolument nécessaire si on migre un site de machine... Il faut alors virer les restes sur l'ancienne machine, sinon cela fera des erreurs.
+  sudo certbot delete --cert-name mondomaine.org
 ===== Client Let's Encrypt ACMEd =====
 Le client ACMEd est à privilégier si vous voulez une installation sécurisée. Voir le détail dans la [[fr:acmed|page dédiée]].