Let's Encrypt

Posted on Thu 23 May 2019 in sysadmin

Les certificats SSL de ce site sont crées par Let's Encrypt. Jusqu'à maintenant, j'utilisais getssl pour gérer les certificats. Il marche bien pour gérer le renouvellement des certificats mais je n'ai jamais réussi à trouver une manière satisfaisante de rajouter un nouveau sous-domaine au certificat. Spoiler : vu la faible occurrence de l'événement, je n'ai pas non plus trop cherché :P

Aujourd'hui, j'ai fait la migration vers Certbot, le client officiel de Let's Encrypt. Le wiki d'Arch Linux contient tout ce qu'il faut pour que ça marche sans se prendre la tête.