Différences

Ci-dessous, les différences entre deux révisions de la page.

--- ateliers:serveurmail:letsencrypt [2018/01/28 12:34] – sakasama
+++ ateliers:serveurmail:letsencrypt [2018/01/28 13:20] – okhin
@@ Ligne 9: / Ligne 9: @@
     $ letsencrypt certonly --standalone -d mail.anarcha.pink -d anarcha.pink
-l'adresse email connue de let's encrypt : root@anarcha.pink (à changer)
+L'adresse email connue de let's encrypt : root@anarcha.pink (à changer)
-on a dû changer les permissions des clés afin que le moins de monde possible ait accès à la clé (la ligne de commande dessous enlève la permission au groupe, et aux autres utilisateurs, ne laissant que root)
+On a dû changer les permissions des clés afin que le moins de monde possible ait accès à la clé (la ligne de commande dessous enlève la permission au groupe, et aux autres utilisateurs, ne laissant que root)
     $ chmod g-r,o-r /etc/letsencrypt/archive/mail.anarcha.pink/*
+Pour mettre à jour automatiquement la mise à jour du certificat, nous avons fait un script (situé à ''/usr/local/bin/renewal_mail.anarcha.pink''). Il change automatiquement les permissions et éteint et relance les services opensmtpd et dovecot. Ce script est rajouté à la configuration de mise à jour du certificat letsencrypt
+<code|h /etc/letsencrypt/renewal/mail.anarcha.pink.conf>
+renew_hook = /usr/local/bin/renewal_mail.anarcha.pink
+</code>
+<code|h /usr/local/bin/renewal_mail.anarcha.pink>
+#!/bin/bash
+/bin/chmod g-r,o-r /etc/letsencrypt/archive/mail.anarcha.pink/*
+/bin/systemctl stop opensmtpd dovecot
+/bin/systemctl start opensmtpd dovecot
+</code>