Project

General

Profile

Certificats ACME - HARICA » History » Version 1

Herve Ballans, 16/10/2026 16:44

1 1 Herve Ballans
h1. Certificats ACME - HARICA
2 1 Herve Ballans
3 1 Herve Ballans
h2. Pointeurs utiles
4 1 Herve Ballans
5 1 Herve Ballans
https://services.renater.fr/tcs/acme
6 1 Herve Ballans
7 1 Herve Ballans
h2. Configuration pour la création de certificats avec renouvellement automatique
8 1 Herve Ballans
9 1 Herve Ballans
Le serveur utilisé est inf-mirror
10 1 Herve Ballans
11 1 Herve Ballans
! à faire la première fois : 
12 1 Herve Ballans
13 1 Herve Ballans
<pre>
14 1 Herve Ballans
 certbot register --email ssi.ias@universite-paris-saclay.fr --agree-tos --server https://acme-v02.harica.gr/acme/24a95669-716c-4eb7-b35f-4508ed5ffa28/directory --eab-kid ****** --eab-hmac-key ******
15 1 Herve Ballans
</pre>
16 1 Herve Ballans
17 1 Herve Ballans
eab-kid et eab-hmac ont été fournis par la DI U-PSACLAY
18 1 Herve Ballans
19 1 Herve Ballans
Les certificats (et leur clé privée associée) sont centralisés dans : 
20 1 Herve Ballans
21 1 Herve Ballans
<pre><code class="text">
22 1 Herve Ballans
/usr/local/shell/cert_acme
23 1 Herve Ballans
</code></pre>
24 1 Herve Ballans
25 1 Herve Ballans
A suivre... (en cours de tests)
26 1 Herve Ballans
27 1 Herve Ballans
h2. Interface HARICA
28 1 Herve Ballans
29 1 Herve Ballans
https://cm.harica.gr/
30 1 Herve Ballans
31 1 Herve Ballans
Se connecter avec l'identifiant ADONIS (gestion des domaines gérés par les DNS de la DI)