Certificats ACME - HARICA » History » Version 2
Herve Ballans, 05/11/2026 11:51
| 1 | 1 | Herve Ballans | h1. Certificats ACME - HARICA |
|---|---|---|---|
| 2 | 1 | Herve Ballans | |
| 3 | 1 | Herve Ballans | h2. Pointeurs utiles |
| 4 | 1 | Herve Ballans | |
| 5 | 1 | Herve Ballans | https://services.renater.fr/tcs/acme |
| 6 | 1 | Herve Ballans | |
| 7 | 1 | Herve Ballans | h2. Configuration pour la création de certificats avec renouvellement automatique |
| 8 | 1 | Herve Ballans | |
| 9 | 1 | Herve Ballans | Le serveur utilisé est inf-mirror |
| 10 | 1 | Herve Ballans | |
| 11 | 1 | Herve Ballans | ! à faire la première fois : |
| 12 | 1 | Herve Ballans | |
| 13 | 1 | Herve Ballans | <pre> |
| 14 | 1 | Herve Ballans | certbot register --email ssi.ias@universite-paris-saclay.fr --agree-tos --server https://acme-v02.harica.gr/acme/24a95669-716c-4eb7-b35f-4508ed5ffa28/directory --eab-kid ****** --eab-hmac-key ****** |
| 15 | 1 | Herve Ballans | </pre> |
| 16 | 1 | Herve Ballans | |
| 17 | 1 | Herve Ballans | eab-kid et eab-hmac ont été fournis par la DI U-PSACLAY |
| 18 | 1 | Herve Ballans | |
| 19 | 1 | Herve Ballans | Les certificats (et leur clé privée associée) sont centralisés dans : |
| 20 | 1 | Herve Ballans | |
| 21 | 1 | Herve Ballans | <pre><code class="text"> |
| 22 | 1 | Herve Ballans | /usr/local/shell/cert_acme |
| 23 | 1 | Herve Ballans | </code></pre> |
| 24 | 1 | Herve Ballans | |
| 25 | 1 | Herve Ballans | A suivre... (en cours de tests) |
| 26 | 1 | Herve Ballans | |
| 27 | 1 | Herve Ballans | h2. Interface HARICA |
| 28 | 1 | Herve Ballans | |
| 29 | 1 | Herve Ballans | https://cm.harica.gr/ |
| 30 | 1 | Herve Ballans | |
| 31 | 1 | Herve Ballans | Se connecter avec l'identifiant ADONIS (gestion des domaines gérés par les DNS de la DI) |
| 32 | 2 | Herve Ballans | |
| 33 | 2 | Herve Ballans | h3. Créer un nouveau certificat |
| 34 | 2 | Herve Ballans | |
| 35 | 2 | Herve Ballans | Certificate Requests -> Server |
| 36 | 2 | Herve Ballans | |
| 37 | 2 | Herve Ballans | * Entrer le nom de domaine pour un wildcard (ou le nom de la machine précis) |
| 38 | 2 | Herve Ballans | * Sélectionner certificat OV |
| 39 | 2 | Herve Ballans | * Il faut rentrer une passphrase (obligatoire à partir de la UI - à voir si c'est le cas aussi en CLI ?) |
| 40 | 2 | Herve Ballans | * Sélectionner auto-generated CSR |
| 41 | 2 | Herve Ballans | * Ensuite il faut télécharger le clé privée qui a été générée |
| 42 | 2 | Herve Ballans | |
| 43 | 2 | Herve Ballans | Pui le certificat passe en statut "pending" le temps qu'il soit validé par a DSI Univ |
| 44 | 2 | Herve Ballans | |
| 45 | 2 | Herve Ballans | Une fois validé, on reçoit un mail et on peut récupérer le certificat depuis l'interface |
| 46 | 2 | Herve Ballans | |
| 47 | 2 | Herve Ballans | h2. Configuration d'ACME pour les certificats existants |