Certificats ACME - HARICA » History » Version 2
Version 1 (Herve Ballans, 16/10/2026 16:44) → Version 2/3 (Herve Ballans, 05/11/2026 11:51)
h1. Certificats ACME - HARICA
h2. Pointeurs utiles
https://services.renater.fr/tcs/acme
h2. Configuration pour la création de certificats avec renouvellement automatique
Le serveur utilisé est inf-mirror
! à faire la première fois :
<pre>
certbot register --email ssi.ias@universite-paris-saclay.fr --agree-tos --server https://acme-v02.harica.gr/acme/24a95669-716c-4eb7-b35f-4508ed5ffa28/directory --eab-kid ****** --eab-hmac-key ******
</pre>
eab-kid et eab-hmac ont été fournis par la DI U-PSACLAY
Les certificats (et leur clé privée associée) sont centralisés dans :
<pre><code class="text">
/usr/local/shell/cert_acme
</code></pre>
A suivre... (en cours de tests)
h2. Interface HARICA
https://cm.harica.gr/
Se connecter avec l'identifiant ADONIS (gestion des domaines gérés par les DNS de la DI)
h3. Créer un nouveau certificat
Certificate Requests -> Server
* Entrer le nom de domaine pour un wildcard (ou le nom de la machine précis)
* Sélectionner certificat OV
* Il faut rentrer une passphrase (obligatoire à partir de la UI - à voir si c'est le cas aussi en CLI ?)
* Sélectionner auto-generated CSR
* Ensuite il faut télécharger le clé privée qui a été générée
Pui le certificat passe en statut "pending" le temps qu'il soit validé par a DSI Univ
Une fois validé, on reçoit un mail et on peut récupérer le certificat depuis l'interface
h2. Configuration d'ACME pour les certificats existants
h2. Pointeurs utiles
https://services.renater.fr/tcs/acme
h2. Configuration pour la création de certificats avec renouvellement automatique
Le serveur utilisé est inf-mirror
! à faire la première fois :
<pre>
certbot register --email ssi.ias@universite-paris-saclay.fr --agree-tos --server https://acme-v02.harica.gr/acme/24a95669-716c-4eb7-b35f-4508ed5ffa28/directory --eab-kid ****** --eab-hmac-key ******
</pre>
eab-kid et eab-hmac ont été fournis par la DI U-PSACLAY
Les certificats (et leur clé privée associée) sont centralisés dans :
<pre><code class="text">
/usr/local/shell/cert_acme
</code></pre>
A suivre... (en cours de tests)
h2. Interface HARICA
https://cm.harica.gr/
Se connecter avec l'identifiant ADONIS (gestion des domaines gérés par les DNS de la DI)
h3. Créer un nouveau certificat
Certificate Requests -> Server
* Entrer le nom de domaine pour un wildcard (ou le nom de la machine précis)
* Sélectionner certificat OV
* Il faut rentrer une passphrase (obligatoire à partir de la UI - à voir si c'est le cas aussi en CLI ?)
* Sélectionner auto-generated CSR
* Ensuite il faut télécharger le clé privée qui a été générée
Pui le certificat passe en statut "pending" le temps qu'il soit validé par a DSI Univ
Une fois validé, on reçoit un mail et on peut récupérer le certificat depuis l'interface
h2. Configuration d'ACME pour les certificats existants