Certificats ACME - HARICA¶
Pointeurs utiles¶
https://services.renater.fr/tcs/acme
Configuration pour la création de certificats avec renouvellement automatique¶
Le serveur utilisé est inf-mirror
! à faire la première fois :
certbot register --email ssi.ias@universite-paris-saclay.fr --agree-tos --server https://acme-v02.harica.gr/acme/24a95669-716c-4eb7-b35f-4508ed5ffa28/directory --eab-kid ****** --eab-hmac-key ******
eab-kid et eab-hmac ont été fournis par la DI U-PSACLAY
Les certificats (et leur clé privée associée) sont centralisés dans :
/usr/local/shell/cert_acme
A suivre... (en cours de tests)
Interface HARICA¶
Se connecter avec l'identifiant ADONIS (gestion des domaines gérés par les DNS de la DI)