Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

--- web:security:letsencrypt:seedbox.torresegea.es [05/09/2018 13:31] – [para próximas] mate
+++ web:security:letsencrypt:seedbox.torresegea.es [09/06/2026 18:55] (actual) – mate
@@ Línia 1: / Línia 1: @@
-= let's encrypt seedbox.torresegea.es
+= Let's encrypt seedbox.torresegea.es
+{{tag>lets_encrypt}}
 == para próximas
-  * probar método automático: ''certbot-auto renew'' -> OK, renueva certificados (pero no los actualiza en los directorios correspondientes) -> está en CRON
+  * probar método automático: ''certbot-auto renew''
+    * OK, renueva certificados (pero no los actualiza en los directorios correspondientes) -> está en CRON
+    * añadida entrada en ''sudo visudo'' para que no solicite password de sudo al ejecutarse
   * para próxima renovación (27/11/2018), hará el deploy de los certificados en ''/home/www/auth'', siguiendo las especificaciones de ''/etc/letsencrypt/renewal/seedbox.torresegea.es.conf'' -> habrá que comprobar que son accesibles por permisos y si es así, actualizar ''/home/www/conf/p2p'' para que use esos enlaces
   * entonces, se podrán borrar los enlaces a los archivos en ''/home/user/letsencrypt/certs'' y el contenido de este
+  * al cambiar a docker, la cosa cambia... habría que crear un volumen que responda a *http://seedbox.torresegea.es/.well-known/acme-challenge/* para la renovación. Si no...
+  * a mano:<code bash>docker stop rtorrent-rutorrent
+sudo service apache2 start
+sudo ~/letsencrypt/certbot-auto renew
+~/letsencrypt/update-certs.sh # editar para poner el último número (automatizar??)
+sudo service apache2 stop
+docker start rtorrent-rutorrent
+</code>
+  * PTE mirar:
+    * [[https://medium.com/bros/enabling-https-with-lets-encrypt-over-docker-9cad06bdb82b]]
 == renovación