Re: Certificats SSL

[Daniel Caillibaud <ml@lairdutemps.org>]

Le 22/07/16 à 16:22, "Ph. Gras" <ph.gras@worldonline.fr> a écrit :

PG> > Pas besoin, tu attends d'avoir ton nouveau certificat, tu le met à la place de l'ancien
PG> > (que tu as sauvegardé à coté) et reload apache, puis tu vérifie dans ton navigateur que
PG> > ça marche (sinon tu remet l'ancien et nouveau reload).  
PG> 
PG> Un truc du style mv example.com.crt old-example.com.crt ?

Oui, 
cd leBonDossier
mv example.com.crt example.com.crt.old
cp /path/to/new.example.com.crt example.com.crt
service apache2 reload

# tester avec un navigateur et en donnant une url https à manger à un vérificateur
# parmi https://www.qwant.com/?q=check+ssl+certificate
# et si c'est pas bon, remettre l'ancienne conf
mv example.com.crt.old example.com.crt
service apache2 reload

# et chercher ce qui coince
# ça peut être juste la chaine de certificats à ajouter dans la conf apache
# (cf la doc de gandi qui doit expliquer comment mettre les siens)

Sinon, y'a plein de tutos pour installer letsencrypt, qui se charge tout seul de renouveler
le certif ;-)

-- 
Daniel

Les arbres sont responsables de plus de pollution aérienne que les usines.
Ronald Reagan