web-dev-qa-db-fra.com

Comment renouveler un seul domaine avec certbot?

J'ai plusieurs domaines avec plusieurs certificats:

$ ll /etc/letsencrypt/live/
> domain1.com
> domain2.com
> domain3.com
> ...

Je n'ai besoin de renouveler que domain1.com, mais la commande certbot renew permet de renouveler les certificats pour tous les domaines. Comment puis-je renouveler explicitement certains certificats?

lets-encryptcertbot
38
e-info128

Vous pouvez utiliser cette commande (pour le serveur Apache):

certbot --Apache certonly -n -d domain1.com
  • --Apache pour le serveur Apache, utilisez l'indicateur --nginx pour le serveur nginx
  • Option -n exécuter la commande sans invite
  • -d domain1.com à exécuter uniquement pour domain1.com

Vous pouvez tester avec --dry-run et vous pouvez utiliser --pre-hook et --post-hook comme avec certbot renew

Source: https://certbot.eff.org/docs/using.html#renewing-certificates

42
Arzhh

Renouveler un certificat unique en utilisant renew avec l'option --cert-name.

(certonly crée un certificat pour un ou plusieurs domaines, en le remplaçant s'il existe).

Exemple

certbot renew --cert-name domain1.com --dry-run

Supprimez --dry-run pour le renouveler.

Cert-name! = Nom de domaine

Notez que la valeur fournie à l'option --cert-name est un nom de certificat (pas un nom de domaine) trouvée à l'aide de

certbot certificates

Renvoyer une liste comme

-------------------------------------------------------------------------------
Found the following certs:
  Certificate Name: myfundomains.com
    Domains: myfundomains.com
    Expiry Date: 2018-05-04 04:28:05+00:00 (VALID: 67 days)
    Certificate Path: /etc/letsencrypt/live/myfundomains.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/myfundomains.com/privkey.pem
  Certificate Name: ask.myfundomain.com
    Domains: ask.myfundomain.com
    Expiry Date: 2018-03-13 18:59:40+00:00 (VALID: 16 days)
    Certificate Path: /etc/letsencrypt/live/ask.myfundomain.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/ask.myfundomain.com/privkey.pem
  Certificate Name: forums.myfundomain.com
    Domains: forums.myfundomain.com forum.myfundomain.com
    Expiry Date: 2018-04-11 16:39:18+00:00 (VALID: 45 days)
    Certificate Path: /etc/letsencrypt/live/forums.myfundomain.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/forums.myfundomain.com/privkey.pem
-------------------------------------------------------------------------------

Notez comment le troisième nom de certificat (forums.myfundomain.com) contient plusieurs domaines:

  • forums.myfundomains.com
  • forum.myfundomains.com

Redémarrez Apache/nginx

-------------------------------------------------------------------------------
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/ask.myfundomain.com/fullchain.pem
-------------------------------------------------------------------------------

N'oubliez pas de redémarrer votre serveur Web pour utiliser le nouveau certificat.

47
Baker