Renovar un certificado "wildcard" por desafío DNS

Esta guía explica cómo renovar un certificado como Wildcard a través del desafío DNS utilizando Certbot.

Crear un API Token Infomaniak

Para ello:

1. Haga clic aquí para acceder a la gestión de API en el Manager Infomaniak (¿Necesitas ayuda?).
2. Cree un token de API con el scope "domain."
3. Note este token para su uso posterior.

Generar el certificado Wildcard

Ejecute el comando Certbot con los siguientes parámetros:

certbot certonly --manual -d *.domain.tld --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

Crear registro TXT

Cree la grabación TXT para _acme_challengez.domain.tld manualmente desde la interfaz Infomaniak.

Configurar renovación automática

Crear archivo de configuración de renovación

Cree o edite el archivo /etc/letsencrypt/renewal/domain.tld.conf con la siguiente información:

	[...]	
	[renewalparams]	
	account = xxxxx	
	pref_challs = dns-01,	
	server = https://acme-v02.api.letsencrypt.org/directory	
	authenticator = manual	
	manual_auth_hook = /root/infomaniak-auth.sh	
	key_type = rsa

Crear script infomaniak-auth.sh

Cree el archivo /root/infomaniak-auth.sh con el siguiente contenido:

	#!/bin/bash	
	INFOMANIAK_API_TOKEN=XXXXXXX	
	certbot certonly \	
	--authenticator dns-infomaniak \	
	--server https://acme-v02.api.letsencrypt.org/directory \	
	--agree-tos \	
	--rsa-key-size 4096 \	
	-d $CERTBOT_DOMAINdsqqds

Sustitúyase XXXXXXX por su API Token Infomaniak.

Renovación automática

Planifique la ejecución regular de certbot renew a través de una tarea cron para tener en cuenta el archivo de configuración y renovar automáticamente su certificado a intervalos regulares.

0 0 */x * * /usr/bin/certbot renew --quiet --config /etc/letsencrypt/renewal/domain.tld.conf

Sustitúyase /x por la frecuencia de renovación deseada, por ejemplo cada 30 días.

Observaciones importantes

• Proteja los archivos de configuración y los scripts que contienen información sensible como los token API.
• Pruebe el proceso de renovación manual y automático para asegurarse de que todo funciona correctamente antes de la fecha de expiración del certificado existente.