Skip to content

Cambio Validazione certificati Let's Encrypt

Scritto da lumaca on

Dal 13/02/2019, la validazione TLS-SNI-01 per i certificati di Let'sEncrypt non sara' piu' usata.

Per evitare che il proprio certificato vada in scadenza, deve essere cambiato il metodo di

validazione a HTTP-01, DNS-01 o TLS-ALPN-01.

Questo puo' essere invocato ogni volta nel comando di rinnovo:

 $sudo certbot renew --preferred-challenges http --dry-run

 

Oppure si puo' aggiungere direttamente nel file di configurazione

 /etc/letsencrypt/renewal/<file_di_conf>

  [renewalparams]

  pref_challs = http-01    #o altro a vostra discrezione

Trackbacks

Nessun Trackbacks

Commenti

Mostra commenti Cronologicamente | Per argomento

Nessun commento

Aggiungi Commento

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.
E-Mail addresses will not be displayed and will only be used for E-Mail notifications.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA

Markdown format allowed
Form options