Re: Mon renouvellement de mon certificat multidomaine continue de me faire des blagues.
Bonsoir,
pour du multi-domaine avec des confs apache qui sortent un peu du cadre
basique (1 domaine, 1 certif, 1 site), je pense que c'est mieux de créer
et renouveler le certificat SSL en mode manuel.
Ainsi, la commande certbot certonly --manual -d domaine1.org -d
domaine2.org blablabla va uniquement créer les fichiers du certificat,
sous /etc/letsencrypt, et ne va absolument pas toucher à la
configuration apache.
Pour renouveler, il faut refaire la commande à l'identique (et donc
rejouer les challenges, mais je crois qu'ils restent les mêmes). Il faut
refaire la manipulation tous les 2 mois (penser à ajouter l'option -m
adresse@mail.com à la commande de création pour associer une adresse
mail au compte LE, et ainsi recevoir des notifications avant expiration
du certificat).
Avec une création manuelle, il faut aussi remplir manuellement les
challenges http, mais rien de bien méchant.
D'après les notes sur votre site web, le problème est résolu, tant mieux
Le 27/02/2019 à 22:25, G2PC a écrit :
> Mon renouvellement de mon certificat multidomaine continue de me faire
> des blagues.
>
>
> Alors, je suis ravi, j'ai pu renouvellement le certificat !
>
> Par contre, tous mes domaines pointent maintenant vers un seul endroit,
> vers mon site /var/www/visionduweb.fr , alors que mes autres domaines
> devraient pointer vers /var/www/html
>
> Je rappel la configuration de mes VirtualHosts :
> https://www.visionduweb.eu/wiki/index.php?title=VirtualHosts_des_domaines_enregistrés
>
> J'ai résumé ce que j'ai fais, ici, pour arriver à renouveler mon
> certificat :
> https://www.visionduweb.eu/wiki/index.php?title=Certificats_SSL_TLS_Letsencrypt#Erreur_de_renouvellement_-_The_client_lacks_sufficient_authorization
>
>
> La conclusion, pour le moment :
> - J'ai un certificat renouvelé.
> - Un problème de redirection, puisque tous mes domaines pointent vers
> /var/www/visionduweb.fr (Malgré mes VHosts.)
> - Un répertoire .well-know aux abonnés absents.
>
Reply to: