[Tuto] Obtenir un certificat valide pour Domoticz sous Linux ou Mac

[Chrominator]

Nickel

[xavierlp]

le renew dans mon cas

- cd /etc/letsencrypt
- sudo ./letsencrypt-auto renew --dry-run ou même sudo certbot renew --dry-run

Puis sudo ./letsencrypt-auto renew

- sudo cat /etc/letsencrypt/live/xxxxxxxxxxxxxxxxx/privkey.pem > /home/pi/domoticz/cert_domoticz.pem
- sudo cat /etc/letsencrypt/live/xxxxxxxxxxxxxxxxx/fullchain.pem >> /home/pi/domoticz/cert_domoticz.pem
- sudo cat /home/pi/domoticz/dhparam.pem >> /home/pi/domoticz/cert_domoticz.pem
- sudo service domoticz.sh restart

Pensez possible d'en faire un Cron ?

Merci

[alpin38]

bonsoir

es ce que quelqu'un a réussi récemment a renouveler un certificat derrière un Freebox rev ?

[Chrominator]

Oui, mais sur un domaine qui n'est pas free.fr

[alpin38]

free.fr ou freeboxos.fr aussi je suppose ?

[Chrominator]

Let's encrypt estime avoir généré trop de certificats pour ces domaines, donc impossible d'en obtenir de nouveaux.
Ca touche peut-être aussi le renouvellement.
Tu as un message d'erreur au moment du renouvellement ?

[alpin38]

Let's encrypt estime avoir généré trop de certificats pour ces domaines, donc impossible d'en obtenir de nouveaux.
Ca touche peut-être aussi le renouvellement.
Tu as un message d'erreur au moment du renouvellement ?

slt


en fait pour les domaines freeboxos.fr ; le probleme viendrait de la prise en charge de l'IP v6 , quant tu fait le test de génération de clé c'est ok (ca passe par l'ip v4) , mais pas quant tu genere la clé ..
il y a un bugtracker chez free pour ce pbm , qui date du debut de l'année...

voici le lien

https://dev.freebox.fr/bugs/task/22265

[vinchz31]

Bonjour,

Merci pour ce Tuto très bien fait que je vais m'empresser de tester pour l'accès à mon Domoticz depuis l'extérieur.
Une question de néophyte : étant chez free, je peux appliquer directement le Tuto.
Toutefois, je ne comprends pas la différence qu'il y a entre :
- créer un nom de domaine sur la Freebox (dans son interface) en "Freeboxos.fr" puis le positionner dans le Reverse DNS personnalisé (dans l'interface de l'espace abonné) ;
- directement demander une entrée DNS personnalisée dans l'interface de l'espace abonné en "hd.free.fr"

Hormis le fait que la première option permet en plus d'accéder à son interface Freebox à distance si je comprends bien (et que le domaine est en "Freeboxos.fr"), il me semble que la seconde option répond aussi au besoin (en tout cas je l'ai testé pour accéder à Domoticz en http et ça fonctionne correctement).

D'où ma question : faut-il impérativement passer par la première option pour que ça fonctionne (et dans ce cas pourquoi ?).

Merci d'avance pour votre aide et vos explications !
Très bonne journée !

[Chrominator]

La création du nom de domaine est facultative si on en a déjà un, désolé de ne pas avoir été plus clair en l'écrivant.

Cependant, de mon expérience, Let'sEncrypt ne créera pas de certificat sur les domaines freeboxos.fr ou free.fr.
Le message d'erreur qui apparaît dans ce cas dit (de mémoire) que le nombre maximal de certificats pour ce domaine est atteint.

Donc il faut un nom de domaine différent, qui ne soit pas déjà saturé.

Cependant, libre à chacun de tenter sa chance en essayant !

[vinchz31]

Merci pour ton retour.
Je vais tenter ma chance avec hd.free.fr pour voir.

Par contre, si cela pose souci à cause du domaine freeboxos.fr ou free.fr saturé, comment as-tu fait (car dans ton exemple, tu es en domoticz.freeboxos.fr). Tu as finalement pris un nom de domaine payant quelque part ?

Merci pour ton retour et très bonne journée !