Faites de HTTPS un service maintenu

Pour un vrai serveur, assurez-vous que le nom d'hôte résout vers la bonne destination et que le service web répond. Le défi HTTP-01 nécessite que le chemin du défi soit accessible sur le port 80. DNS-01 peut prendre en charge d'autres configurations et noms génériques, mais nécessite un accès DNS géré en toute sécurité.

Choisissez le serveur web et le système d'exploitation sur la page officielle des instructions Certbot. Installez via la méthode documentée pour cette combinaison. Évitez de mélanger les installations par paquet et par snap ou de supposer que le site OmbraHost a déjà installé un certificat sur un serveur distant.

L'exemple Nginx ci-dessous s'exécute sur un système avec l'intégration Nginx correspondante de Certbot installée. Remplacez le domaine de documentation par des noms que vous contrôlez. Examinez la configuration générée et validez Nginx avant d'appliquer des modifications supplémentaires.

sudo certbot --nginx -d example.com -d www.example.com
sudo nginx -t

Vérifier la liste des certificats, le mécanisme de renouvellement planifié et l'accessibilité du défi. Un essai à blanc exerce le renouvellement avec l'environnement de test. Les identifiants DNS, les changements de proxy ou un port fermé peuvent casser un renouvellement qui fonctionnait auparavant.

sudo certbot certificates
sudo certbot renew --dry-run
# Inspect the timer used by your installation method:
systemctl list-timers --all

Testez le nom d'hôte public depuis l'extérieur du serveur, inspectez l'expiration et conservez une alerte avant l'échéance. Si un proxy utilise un certificat d'origine, inspectez cette connexion séparément de son certificat destiné aux visiteurs. Assurez-vous que les redirections et les cookies de l'application utilisent l'origine sécurisée prévue.