[TUTO] Certificat Let's Encrypt avec acme.sh & api Ovh en Docker (DSM6/7) (Update 07/09/22)

Ce n'est pas la raison. Le déploiement se fait directement après le renouvellement du certificat. Par la suite, le script ne fait que vérifier la date de validité du certificat. S'il c'est moins de 2 mois, il termine la tâche. Il ne vérifie pas si le certificat a été déployé ou pas. J'ai moi aussi été confronté à l'histoire des SAVED sur le nom du certificat, ce qui a bloqué son déploiement et par voie de conséquence son affichage dans DSM. En supprimant le SAVED_ et en remettant

Points de réputation

dans certains cas le nom du certificat n'est pas pris correctement en compte par le script

Recommandé par Einsteinium

Posté(e) le 3 aoûtle 3 août

Une évolution arrivera (un jour) avec la méthode DNS-PERSIST-01 qui permettra d'émettre et de renouveler un certificat avec un enregistrement DNS TXT persistant.

acme.sh est déjà prêt mais il va falloir attendre que les autorités de certification implémentent cette méthode dont la RFC est encore au stade de brouillon (draft).

Dans les grandes lignes :

# sudo docker exec <containerName> acme.sh --register-account --email <something>@<domain>
# sudo docker exec <containerName> acme.sh --make-dns-persist-value --domain <domain> --dns-persist-wildcard
# sudo docker exec <containerName> acme.sh --issue --domain <domain> --dns-persist

Pour l'instant, la dernière commande affiche systématiquement le message d'erreur Cannot get domain token entry <domain> for dns-persist-01.

Citer