Ajouter un certificat en ligne de commande ? [Résolu]

[Dut Surleweb]

Plusieurs jours après, et quelques tentative infructueuses, j'ai eu un retour positif.

Il semblerai que pour la seul extension en nas., le challenge était résolu non par le dépot d'un fichier sur le seveur web du nas, mais par une verification au niveau du DNS.

Je suppose donc que ton indication était concluante. Merci à toi.

J'espère que ça ira mieux au renouvellement.

[oracle7]

@Dut Surleweb

Bonjour,

Ce serait bien que tu expliques cette "vérification au niveau du DNS". Qu'as-tu fait exactement ? C'est juste pour comprendre ... et peut-être que cela pourrait servir à d'autres qui rencontreraient le même problème, non ?

Cordialement

oracle7😉

[Dut Surleweb]

Alors, je n'ai rien fait de façon directe. LetsEncrypt, après l’échec de validation par le dépot d'un fichier sur le serveur web, fait une tentative de vérification d'une ligne déposée dans la Zone DNS. Dans le message emis lors du challenge, c'est que qui était indiqué avoir marché. ça se manifeste lors de la création du challenge par cette ligne.

waiting for domain verification.
challenge is valid
generating 1096 bit RSA key for trucmuche.org
...
Certificate has been created successfully

quand je regarde ma zone, la seule ligne qui semble se rapporter à cela est
 

TXT    _acme-challenge-test    5    "pre-check"

J'espère (sans beaucoup d'illusion) que ces indications pourront etre utile.

Je vous remets en lien l'explication de Let's Encrypt sur les différents types de challenge.
https://letsencrypt.org/fr/docs/challenge-types/

Cordialement.

[oracle7]

@Dut Surleweb

Bonjour,

Merci pour la précision. Je regardes ...

Cordialement

oracle7😉