Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

--- web:security:letsencrypt:seedbox.torresegea.es [20/02/2018 12:03] – [para próximas] mate
+++ web:security:letsencrypt:seedbox.torresegea.es [09/06/2026 18:55] (actual) – mate
@@ Línia 1: / Línia 1: @@
-= let's encrypt seedbox.torresegea.es
+= Let's encrypt seedbox.torresegea.es
+{{tag>lets_encrypt}}
 == para próximas
   * probar método automático: ''certbot-auto renew''
-  * para manual:
+    * OK, renueva certificados (pero no los actualiza en los directorios correspondientes) -> está en CRON
-    * crear carpeta letsencrypt en auth y copiar los archivos generados, crear soft-links desde la raiz de auth
+    * añadida entrada en ''sudo visudo'' para que no solicite password de sudo al ejecutarse
+  * para próxima renovación (27/11/2018), hará el deploy de los certificados en ''/home/www/auth'', siguiendo las especificaciones de ''/etc/letsencrypt/renewal/seedbox.torresegea.es.conf'' -> habrá que comprobar que son accesibles por permisos y si es así, actualizar ''/home/www/conf/p2p'' para que use esos enlaces
+  * entonces, se podrán borrar los enlaces a los archivos en ''/home/user/letsencrypt/certs'' y el contenido de este
+  * al cambiar a docker, la cosa cambia... habría que crear un volumen que responda a *http://seedbox.torresegea.es/.well-known/acme-challenge/* para la renovación. Si no...
+  * a mano:<code bash>docker stop rtorrent-rutorrent
+sudo service apache2 start
+sudo ~/letsencrypt/certbot-auto renew
+~/letsencrypt/update-certs.sh # editar para poner el último número (automatizar??)
+sudo service apache2 stop
+docker start rtorrent-rutorrent
+</code>
+  * PTE mirar:
+    * [[https://medium.com/bros/enabling-https-with-lets-encrypt-over-docker-9cad06bdb82b]]
 == renovación
@@ Línia 40: / Línia 54: @@
    Donating to EFF:                    https://eff.org/donate-le</code>
   - actualizar los archivos:
-    * ''/etc/letsencrypt/archive/seedbox.torresegea.es/*.pem'' -> los más recientes
+    * copiar de ''/etc/letsencrypt/archive/seedbox.torresegea.es/*.pem'' a ''/home/user/letsencrypt/certs''
-    * ''/home/www/auth'' <- ubicación ficheros para certificado apache
+    * actualizar owner y los soft-links en ''/home/www/auth''
   - reiniciar apache : ''sudo /etc/init.d/apache2 restart''