Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédenteDernière révisionLes deux révisions suivantes |
informatique:securite:letsencrypt [2019/02/04 18:33] – [Génération initial du certificat] bn8 | informatique:securite:letsencrypt [2019/02/04 18:35] – [Utilisation du certificat dans Apache] bn8 |
---|
* **/etc/letsencrypt/live/[cert name]/cert.pem :** le certificat | * **/etc/letsencrypt/live/[cert name]/cert.pem :** le certificat |
* **/etc/letsencrypt/live/[cert name]/chain.pem :** la chaîne de certification | * **/etc/letsencrypt/live/[cert name]/chain.pem :** la chaîne de certification |
* **/etc/letsencrypt/live/[cert name]/fullchain.pem :** le certificat et sa chaîne de certification (ordre : //"de la feuille vers tronc""//) | * **/etc/letsencrypt/live/[cert name]/fullchain.pem :** le certificat et sa chaîne de certification (ordre : //"de la feuille vers tronc"//) |
| |
===== Utilisation du certificat dans Apache ===== | ===== Utilisation du certificat dans Apache ===== |
| |
* Dans votre //VirtualHost SSL//, ajouté les lignes suivantes : <code bash>SSLEngine On | * Dans votre //VirtualHost SSL//, ajouté les lignes suivantes : <code apache> |
SSLCertificateFile /etc/letsencrypt/live/pepito.zionetrix.net/cert.pem | SSLEngine On |
SSLCertificateKeyFile /etc/letsencrypt/live/pepito.zionetrix.net/privkey.pem | SSLCertificateFile /etc/letsencrypt/live/[cert name]/cert.pem |
SSLCACertificateFile /etc/letsencrypt/live/pepito.zionetrix.net/chain.pem</code> | SSLCertificateKeyFile /etc/letsencrypt/live/[cert name]/privkey.pem |
| SSLCACertificateFile /etc/letsencrypt/live/[cert name]/chain.pem</code> |