ateliers:serveurmail:letsencrypt
Ceci est une ancienne révision du document !
Pour générer un certificat, nous avons utilisé Let's encrypt.
Afin de générer une clé publique et une clé privée, nous avons installé certbot
$ apt install certbot
puis généré le certificat
$ letsencrypt certonly --standalone -d mail.anarcha.pink -d anarcha.pink
l'adresse email connue de let's encrypt : root@anarcha.pink
on a dû changer les permissions des clés afin que le moins de monde possible ait accès à la clé (la ligne de commande dessous enlève la permission au groupe, et aux autres utilisateurs, ne laissant que root)
$ chmod g-r,o-r /etc/letsencrypt/archive/mail.anarcha.pink/*
ateliers/serveurmail/letsencrypt.1517139101.txt.gz · Dernière modification : 2018/01/28 12:31 de sakasama