Pommefrais3

Petit retour d'expérience, c'était bien ça la solution, le renouvellement s'est fait correctement cette nuit ! Merci encore.

Merci pour la réponse, j'ai modifié tout ça, plus qu'a attendre le prochain renouvellement maintenant !

Bonjour à tous, J'ai un soucis lors du déploiement de mon certificat et je voulais savoir si vous aviez une idée d'où pourrait venir le problème. J'ai vu le message épinglé et ça ressemble à cette erreur mais je sais pas quoi modifier. acme.sh.log [Fri May 26 00:47:06 UTC 2023] Le_LinkCert='https://acme-v02.api.letsencrypt.org/acme/cert/043117355f97474cf9c204ded0848f8b2160' [Fri May 26 00:47:06 UTC 2023] Cert success. [Fri May 26 00:47:06 UTC 2023] Your cert is in: /acme.sh/domaine.ovh/domaine.ovh.cer [Fri May 26 00:47:06 UTC 2023] Your cert key is in: /acme.sh/domaine.ovh/domaine.ovh.key [Fri May 26 00:47:06 UTC 2023] The intermediate CA cert is in: /acme.sh/domaine.ovh/ca.cer [Fri May 26 00:47:06 UTC 2023] And the full chain certs is there: /acme.sh/domaine.ovh/fullchain.cer [Fri May 26 00:47:06 UTC 2023] _on_issue_success [Fri May 26 00:47:06 UTC 2023] _deployApi='/root/.acme.sh/deploy/synology_dsm.sh' [Fri May 26 00:47:06 UTC 2023] _cdomain='domaine.ovh' [Fri May 26 00:47:06 UTC 2023] SYNO_Certificate [Fri May 26 00:47:06 UTC 2023] _base_url='http://192.168.1.16:5050' [Fri May 26 00:47:06 UTC 2023] Getting API version [Fri May 26 00:47:06 UTC 2023] GET [Fri May 26 00:47:06 UTC 2023] url='http://192.168.1.16:5050/webapi/query.cgi?api=SYNO.API.Info&version=1&method=query&query=SYNO.API.Auth' [Fri May 26 00:47:06 UTC 2023] timeout= [Fri May 26 00:47:06 UTC 2023] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g ' [Fri May 26 00:47:08 UTC 2023] ret='0' [Fri May 26 00:47:08 UTC 2023] Logging into 192.168.1.16:5050 [Fri May 26 00:47:08 UTC 2023] POST [Fri May 26 00:47:08 UTC 2023] _post_url='http://192.168.1.16:5050/webapi/auth.cgi?enable_syno_token=yes' [Fri May 26 00:47:08 UTC 2023] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g ' [Fri May 26 00:47:15 UTC 2023] _ret='0' [Fri May 26 00:47:15 UTC 2023] token='JonG0WKa1sE4Q' [Fri May 26 00:47:15 UTC 2023] Getting certificates in Synology DSM [Fri May 26 00:47:15 UTC 2023] POST [Fri May 26 00:47:15 UTC 2023] _post_url='http://192.168.1.16:5050/webapi/entry.cgi' [Fri May 26 00:47:15 UTC 2023] _CURL='curl --silent --dump-header /acme.sh/http.header -L -g ' [Fri May 26 00:47:15 UTC 2023] _ret='0' [Fri May 26 00:47:15 UTC 2023] escaped_certificate [Fri May 26 00:47:15 UTC 2023] Unable to find certificate: and $SYNO_Create is not set [Fri May 26 00:47:15 UTC 2023] Error deploy for domain:domaine.ovh [Fri May 26 00:47:15 UTC 2023] Deploy error. [Fri May 26 00:47:15 UTC 2023] Return code: 1 [Fri May 26 00:47:15 UTC 2023] Error renew domaine.ovh. [Fri May 26 00:47:15 UTC 2023] _error_level='1' [Fri May 26 00:47:15 UTC 2023] _set_level='2' [Fri May 26 00:47:15 UTC 2023] The NOTIFY_HOOK is empty, just return. [Fri May 26 00:47:15 UTC 2023] ===End cron=== account.conf LOG_FILE="/acme.sh/acme.sh.log" LOG_LEVEL=1 AUTO_UPGRADE='1' #NO_TIMESTAMP=1 USER_PATH='/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin' SAVED_OVH_AK='***' SAVED_OVH_AS='***' SAVED_OVH_CK='***' SAVED_SYNO_Scheme='http' SAVED_SYNO_Hostname='192.168.1.16' SAVED_SYNO_Port='5050' SAVED_SYNO_Username='***' SAVED_SYNO_Password='***' SAVED_SYNO_DID='' SAVED_SYNO_Certificate='description du certificat mise dans le DSM' UPGRADE_HASH='0d25f7612bf3742d9c4fb1abc493b25e495c3' DEFAULT_ACME_SERVER='https://acme-v02.api.letsencrypt.org/directory' domaine.ovh.conf Le_Domain='domaine.ovh' Le_Alt='*.domaine.ovh' Le_Webroot='dns_ovh' Le_PreHook='' Le_PostHook='' Le_RenewHook='' Le_API='https://acme-v02.api.letsencrypt.org/directory' Le_Keylength='4096' Le_OrderFinalize='https://acme-v02.api.letsencrypt.org/acme/finalize/11203645/18454647867' Le_DeployHook='synology_dsm,' SAVED_SYNO_Scheme='http' SAVED_SYNO_Hostname='192.168.1.16' SAVED_SYNO_Port='5050' SAVED_SYNO_Username='***' SAVED_SYNO_Password='***' SAVED_SYNO_DID='' Le_LinkOrder='https://acme-v02.api.letsencrypt.org/acme/order/112036945/1845447867' Le_LinkCert='https://acme-v02.api.letsencrypt.org/acme/cert/03117355f97474cf9c4ded0848f8b160' Le_CertCreateTime='1685092026' Le_CertCreateTimeStr='2023-05-26T00:17:06Z' Le_NextRenewTimeStr='2023-07-24T00:17:06Z' Le_NextRenewTime='1690159926' SAVED_SYNO_Certificate='__ACME_BASE64__START_ZGVzY3JpcHpb24ZHUgY2VydGlmaWNhdtXNlIGhbnMgbGgRFNN__ACME_BASE64__END_' SAVED_SYNO_TOTP_SECRET='' Merci à vous !

Petit retour d'expérience, Tout s'est bien passé pour mon renouvellement cette nuit. J'avais des soucis avant de renouvellement avec le DID, ici avec un utilitaire créé uniquement pour cette tâche j'ai donc plus ce problème. Merci pour ce tuto !

Ok alors super si j'ai plus rien a faire 🙂 A voir dans 3 mois si tout fonctionne mais devrait pas y avoir de soucis ! Merci

Bonjour à tous, J'ai suivi le tuto, qui fonctionne très bien et mon certificat est tout beau tout neuf mais j'ai une question cependant : Au renouvellement dans quelques mois, quelle est la ligne de commande qui va faire en sorte de le renouveler ? La commande qui créer le docker (Voir 2C) ou celle-ci docker exec Acme sh -c "acme.sh --deploy -d 'mydomain.com' --deploy-hook synology_dsm" Et dans ce cas, faut-il la mettre en exécution hebdomadaire via le planificateur de tache ?

Bonjour @oracle7 J'ai ce code d'erreur dans le fichier acmelog [Thu Sep 17 07:39:00 CEST 2020] pid [Thu Sep 17 07:39:00 CEST 2020] No need to restore nginx, skip. [Thu Sep 17 07:39:00 CEST 2020] _clearupdns [Thu Sep 17 07:39:00 CEST 2020] dns_entries [Thu Sep 17 07:39:00 CEST 2020] skip dns. [Thu Sep 17 07:39:00 CEST 2020] Return code: 1 [Thu Sep 17 07:39:00 CEST 2020] Error renew mondomaine.ovh. [Thu Sep 17 07:39:00 CEST 2020] _error_level='1' [Thu Sep 17 07:39:00 CEST 2020] _set_level='2' [Thu Sep 17 07:39:00 CEST 2020] [1;32m===End cron===[0m Je n'ai pas rebalayer le tuto suite aux modifications donc peut être que le problème vient de là. Le script se lance depuis le gestionnaire de tache via la commande python (mais pas python 3) Et pour finir, oui j'ai bien toutes les clés key OVH présente dans le fichier account.conf. Si je décide de refaire le tuto entièrement, ai-je des dossiers/fichiers à supprimer avant ? Merci pour ton aide.

Hello ! Voilà à peu près 90 jours que j'ai réalisé le tuto et je rencontre un soucis lors du renouvellement de mon certificat. J'ai comme l'impression que les variables déclarées lors de la création (APi OVH entre autres) n'existe plus et donc créer un problème dans le renouvellement. Ai-je raté quelque chose selon vous ? Merci !

@kroumi Tu as installé Video Station sur ton NAS ? Moi aussi sur mon NAS lorsque je veux lire un film (double clic sur le film), mon navigateur me propose de télécharger le film. Après avoir installé Video Station, le lecteur vidéo Synology, je pouvais lire mes films directement depuis le NAS en streaming plutôt que de les télécharger. Et dans la même logique, pour lire tes documents ou photos, il faut installer les packages correspondant Synology Office (documents/classeurs) ou Moments (photos)

Oui à confirmer mais cela dit je l'ai depuis un moment et j'ai toujours pu activer le 2FA avec ma clé yubikey. Le github est ici au cas où : https://github.com/dani-garcia/bitwarden_rs

Il me semble qu'avec le docker Bitwarden_rs les fonctionnalités premium sont incluses sans rien débourser.

Salut tout le monde ! Une question me taraude : est ce possible de cumuler le reverse-proxy + certificat wildcard LE et ce tuto DNS ? Merci !