Questa guida spiega come rinnovare un certificato wildcard via challenge DNS utilizzando Certbot.

Premessa

• Assicurati di proteggere i file di configurazione e gli script che contengono informazioni sensibili come i token API.
• Testa il processo di rinnovo manuale e automatico per assicurarti che tutto funzioni correttamente prima della data di scadenza del certificato esistente.

Generare il certificato wildcard

Prerequisiti

1. Clicca qui per accedere alla gestione API su Infomaniak Manager (hai bisogno di aiuto?).
2. Crea un token API Infomaniak con lo scope domain.
3. Annota questo token per un uso successivo.

Da un'applicazione di tipo Terminal (interfaccia a riga di comando, CLI / Command Line Interface) sul tuo dispositivo — ad esempio cmd su Windows o Terminal su macOS — esegui il comando Certbot con i seguenti parametri:

certbot certonly --manual -d *.domain.tld --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

Creare la registrazione TXT

Crea la registrazione TXT per _acme_challenge.domain.tld manualmente dall'interfaccia Infomaniak.

Configurare il rinnovo automatico

Creare il file di configurazione del rinnovo

Crea o modifica il file /etc/letsencrypt/renewal/domain.tld.conf con le seguenti informazioni:

[...]
[renewalparams]
account = xxxxx
pref_challs = dns-01,
server = https://acme-v02.api.letsencrypt.org/directory
authenticator = manual
manual_auth_hook = /root/infomaniak-auth.sh
key_type = rsa

Creare il script infomaniak-auth.sh

Crea il file /root/infomaniak-auth.sh con il seguente contenuto:

#!/bin/bash
INFOMANIAK_API_TOKEN=XXXXXXX
certbot certonly \
--authenticator dns-infomaniak \
--server https://acme-v02.api.letsencrypt.org/directory \
--agree-tos \
--rsa-key-size 4096 \
-d $CERTBOT_DOMAIN

Sostituisci XXXXXXX con il tuo token API Infomaniak.

Rinnovo automatico

Pianifica l'esecuzione regolare di certbot renew tramite un task cron per considerare il file di configurazione e rinnovare automaticamente il tuo certificato a intervalli regolari.

0 0 */x * * /usr/bin/certbot renew --quiet --config /etc/letsencrypt/renewal/domain.tld.conf

Sostituisci /x con la frequenza di rinnovo desiderata, ad esempio ogni 30 giorni.