Une évolution arrivera (un jour) avec la méthode DNS-PERSIST-01 qui permettra d'émettre et de renouveler un certificat avec un enregistrement DNS TXT persistant.

acme.sh est déjà prêt mais il va falloir attendre que les autorités de certification implémentent cette méthode dont la RFC est encore au stade de brouillon (draft).

Dans les grandes lignes :

# sudo docker exec <containerName> acme.sh --register-account --email <something>@<domain>
# sudo docker exec <containerName> acme.sh --make-dns-persist-value --domain <domain> --dns-persist-wildcard
# sudo docker exec <containerName> acme.sh --issue --domain <domain> --dns-persist

Pour l'instant, la dernière commande affiche systématiquement le message d'erreur Cannot get domain token entry <domain> for dns-persist-01.

merci beaucoup pour ce tuto. j'ai pas mal tâtonné. mais en corrigeant cela a fonctionné. au top :)

Bonjour à tous,

A mon tour de remercier le/les auteurs de ce Tuto bien utile. Il fonctionne pour moi depuis des années, du moins pour ce qui est du renouvellement des certificats.

Ceci dit, en parcourant ce tuto pour des soucis de Reverse Proxy, j'ai vu que spinoutbo189 évoque les mêmes symptômes que moi à savoir un arrêt inattendue du conteneur Acme quotidien.
Je m'y étais habitué mais pour le coup je vais reprendre ce sujet car ça pollue le service de notifications.

En regardant les logs (acme.sh.log), plusieurs choses m'interpellent :

di='/acme.sh/account.conf'
Not a directory, skipping: /acme.sh/account.conf
di='/acme.sh/acme.sh.log'
Not a directory, skipping: /acme.sh/acme.sh.log
di='/acme.sh/http.header'
Not a directory, skipping: /acme.sh/http.header

Apparemment logique puisque ceux sont des fichiers et non des répertoires, mais ça n'explique pas pourquoi il y a ces msgs.

Et le plus curieux se trouve à la fin des logs :
di='/acme.sh/*:*'
Not a directory, skipping: /acme.sh/*:*
errorlevel='3'
setlevel='2'

Je n'avais jamais fait attention, mais l'on peut voir *:* qui devrait être à mon sens *.*

Je ne sais pas si c'est ce qui explique mon problème mais j'avoue sécher sur ce point.

Une idée ?

Merci