Outils pour utilisateurs

Outils du site


ateliers:serveurmail:letsencrypt

Ceci est une ancienne révision du document !


Pour générer un certificat, nous avons utilisé Let's encrypt.

Afin de générer une clé publique et une clé privée, nous avons installé certbot

  $ apt install certbot

puis généré le certificat

  $ letsencrypt certonly --standalone -d mail.anarcha.pink -d anarcha.pink

l'adresse email connue de let's encrypt : root@anarcha.pink

on a dû changer les permissions des clés afin que le moins de monde possible ait accès à la clé (la ligne de commande dessous enlève la permission au groupe, et aux autres utilisateurs, ne laissant que root)

  $ chmod g-r,o-r /etc/letsencrypt/archive/mail.anarcha.pink/*
ateliers/serveurmail/letsencrypt.1517139101.txt.gz · Dernière modification : 2018/01/28 12:31 de sakasama