Renouvellement certificat Letsencrypt

Cet article est valable dans le cas où un certificat a déjà été installé via Letsencrypt sur le serveur.

Step #1

Se rendre dans le dossier de Letsencrypt

cd /opt/letsencrypt

Step #2

Lancer le programme de renouvellement de certificat

./letsencrypt-auto renew

Si tout se passe bien, à la fin de la commande le message suivant apparaît :

Congratulations, all renewals succeeded. The following certs have been renewed:

  /etc/letsencrypt/live/api.website.fr/fullchain.pem (success)

Step #3

Relancer le programme qui dépend du certificat.

• Dans le cas où c'est une API NodeJS qui tourne avec PM2 :

pm2 restart api

• Dans le cas où c'est un serveur minio :

cp --preserve=links /etc/letsencrypt/live/storage-staging.consulib.com/fullchain.pem /home/consulib/.minio/certs/public.crt
cp --preserve=links /etc/letsencrypt/live/storage-staging.consulib.com/privkey.pem /home/consulib/.minio/certs/private.key
sudo reboot

• Dans le cas où c'est un serveur FTP :

sudo /etc/init.d/vsftpd restart