Certificats ACME - HARICA¶

Pointeurs utiles¶

https://services.renater.fr/tcs/acme

Configuration pour la création de certificats avec renouvellement automatique¶

Le serveur utilisé est inf-mirror

! à faire la première fois :

 certbot register --email ssi.ias@universite-paris-saclay.fr --agree-tos --server https://acme-v02.harica.gr/acme/24a95669-716c-4eb7-b35f-4508ed5ffa28/directory --eab-kid ****** --eab-hmac-key ******

eab-kid et eab-hmac ont été fournis par la DI U-PSACLAY

Les certificats (et leur clé privée associée) sont centralisés dans :

/usr/local/shell/cert_acme

A suivre... (en cours de tests)

Interface HARICA¶

https://cm.harica.gr/

Se connecter avec l'identifiant ADONIS (gestion des domaines gérés par les DNS de la DI)

Créer un nouveau certificat¶

Certificate Requests -> Server

• Entrer le nom de domaine pour un wildcard (ou le nom de la machine précis)
• Sélectionner certificat OV
• Il faut rentrer une passphrase (obligatoire à partir de la UI - à voir si c'est le cas aussi en CLI ?)
• Sélectionner auto-generated CSR
• Ensuite il faut télécharger le clé privée qui a été générée

Pui le certificat passe en statut "pending" le temps qu'il soit validé par a DSI Univ

Une fois validé, on reçoit un mail et on peut récupérer le certificat depuis l'interface

Configuration d'ACME pour les certificats existants¶