====== Let's Encrypt ======

  * Comment désactiver le renouvellement automatique: [[https://community.letsencrypt.org/t/cancel-auto-renewal-of-certificates/73318]]
  * [[https://rachelbythebay.com/w/2025/05/22/ssl/|Why I no longer have an old-school cert on my https site]]
==== Changer le webroot d'un certificat ====

[[https://stackoverflow.com/questions/37960696/change-webroot-path-of-registered-letsencrypt-cert|Source]]

Changer la configuration dans le fichier correspondant, dans le dossier ''/etc/letsencrypt/renewal/''.


------
==== Lister tous les certificats ====

<code bash>
sudo cerbot certificates
</code>



---------
==== Sauvegarder les certificats ====

Sauvegarder le dossier ''/etc/letsencrypt'' en préservant les liens symboliques (''cp -L'' a priori).


==== Renouvellement des certificats ====

Utiliser ''certbot renew''.

Il est possible de rajouter des options à la fin de la commande:
  * ''%%--%%dry-run''
  * ''%%--%%nginx-ctl /usr/sbin/nginx'': préciser l'emplacement du binaire ''nginx'', utile surtout si ce chemin n'est pas dans le PATH (via une cron, par exemple)