Rinnovare un certificato "wildcard" per challenge DNS

Questa guida spiega come rinnovare un certificato wildcard tramite challenge DNS utilizzando Certbot.

Creare un'API Token Infomaniak

Per questo:

1. Clicca qui per accedere alla gestione API sul Manager Infomaniak (Hai bisogno di aiuto?).
2. Crea un token API con il telescopio "domain".
3. Nota questo token per un uso successivo.

Genera certificato wildcard

Eseguire il comando Certbot con i seguenti parametri:

certbot certonly --manual -d *.domain.tld --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

Creare la registrazione TXT

Crea la registrazione TXT per _acme_challengez.domain.tld manualmente dall'interfaccia Infomaniak.

Configura il rinnovo automatico

Creare il file di configurazione di rinnovo

Crea o modifica il file /etc/letsencrypt/renewal/domain.tld.conf con le seguenti informazioni:

	[...]	
	[renewalparams]	
	account = xxxxx	
	pref_challs = dns-01,	
	server = https://acme-v02.api.letsencrypt.org/directory	
	authenticator = manual	
	manual_auth_hook = /root/infomaniak-auth.sh	
	key_type = rsa

Creare lo script infomaniak-auth.sh

Crea il file /root/infomaniak-auth.sh con il seguente contenuto:

	#!/bin/bash	
	INFOMANIAK_API_TOKEN=XXXXXXX	
	certbot certonly \	
	--authenticator dns-infomaniak \	
	--server https://acme-v02.api.letsencrypt.org/directory \	
	--agree-tos \	
	--rsa-key-size 4096 \	
	-d $CERTBOT_DOMAINdsqqds

Sostituisci XXXXXXX tramite la tua API Token Infomaniak.

Rinnovo automatico

Pianifichi l'esecuzione regolare di certbot renew tramite un'attività cron per prendere in considerazione il file di configurazione e rinnovare automaticamente il certificato a intervalli regolari.

0 0 */x * * /usr/bin/certbot renew --quiet --config /etc/letsencrypt/renewal/domain.tld.conf

Sostituisci /x per la frequenza di rinnovo desiderata, ad esempio ogni 30 giorni.

Osservazioni importanti

• Proteggi i file di configurazione e gli script che contengono informazioni sensibili come le token API.
• Prova il processo di rinnovo manuale e automatico per assicurarti che tutto funzioni correttamente prima della data di scadenza del certificato esistente.