miguel angel torres egea - web:security:letsencrypt

Let's Encrypt (renovación DNS)

Anonymous (anonymous@undisclosed.example.com) — 2026-02-02T10:06:19+00:00

Let's Encrypt (renovación DNS) Para poder renovar los certificados a través DNS, hace falta usar un servicio que permita acceder a los registros DNS via API (o delegar el registro CNAME en uno que lo permita). preparativos * descargar el script encargado de modificar el registro

let's encrypt k0.vividumcodex.com

Anonymous (anonymous@undisclosed.example.com) — 2019-11-27T23:34:23+00:00

let's encrypt k0.vividumcodex.com resumen * montado sobre 2 contenedores diferentes * nginx * certbot scripts docker run \ -it \ --name nginx \ --rm \ -p 80:80 \ -v ${PWD}/data/nginx/conf.d:/etc/nginx/conf.d \ -v ${PWD}/data/nginx/www:/var/www/html \ -v ${PWD}/data/certbot/conf:/etc/letsencrypt \ -v ${PWD}/data/certbot/www:/var/www/certbot \ nginx:1.15-alpine

Let's Encrypt multidominio

Anonymous (anonymous@undisclosed.example.com) — 2020-03-02T08:21:51+00:00

Let's Encrypt multidominio #!/bin/bash COMMON_NAME=${1:-"landing.fidmag.org"} COMMON_ALT_NAME=${COMMON_NAME//./_} [[ ! -z ${COMMON_NAME} ]] && { echo -e "Creating letsencrypt directory...\n" mkdir -p /etc/letsencrypt/live/${COMMON_NAME} #openssl genrsa 4096 > account.key echo -e "Generating .key & .csr for domain...\n" openssl genrsa 4096 > domain_${COMMON_ALT_NAME}.key openssl req -new -sha256 -key domain_${COMMON_ALT_NAME}.key -subj "/" -reqexts SAN -config <(cat /etc/ssl/ope…

let's encrypt seedbox.torresegea.es

Anonymous (anonymous@undisclosed.example.com) — 2019-02-26T22:58:49+00:00

let's encrypt seedbox.torresegea.es para próximas * probar método automático: certbot-auto renew * OK, renueva certificados (pero no los actualiza en los directorios correspondientes) -> está en CRON * añadida entrada en sudo visudo para que no solicite password de sudo al ejecutarse

Let's Encrypt wildcard

Anonymous (anonymous@undisclosed.example.com) — 2025-12-29T11:56:00+00:00

Let's Encrypt wildcard info * * * * * *