Let's Encrypt
- Comment désactiver le renouvellement automatique: https://community.letsencrypt.org/t/cancel-auto-renewal-of-certificates/73318
Changer le webroot d'un certificat
Changer la configuration dans le fichier correspondant, dans le dossier /etc/letsencrypt/renewal/.
Lister tous les certificats
sudo cerbot certificates
Sauvegarder les certificats
Sauvegarder le dossier /etc/letsencrypt en préservant les liens symboliques (cp -L a priori).
Renouvellement des certificats
Utiliser certbot renew.
Il est possible de rajouter des options à la fin de la commande:
--dry-run--nginx-ctl /usr/sbin/nginx: préciser l'emplacement du binairenginx, utile surtout si ce chemin n'est pas dans le PATH (via une cron, par exemple)