https://certbot.eff.org/#ubuntuxenial-apache
Prepare
sudo apt-get update sudo apt-get install software-properties-common sudo add-apt-repository ppa:certbot/certbot sudo apt-get update sudo apt-get install python-certbot-apache
Ajouter un certificat
sudo certbot --apache
… laissez vous guider
Renouveller les certificats
Par défaut les certifs SSL letsencrypt ont une durée de vie assez courte (genre 1 mois), il faut donc les renouveller automatiquement avec un crobjob :
TEST :
sudo certbot renew --dry-run
RUN :
$ cat /etc/cron.daily/letsencrypt #!/bin/sh certbot renew
Attention certains domaines il faut arrêter apache et lancer certbot en mode standalone
<code>* apache2ctl stop certbot renew –standalone apache2ctl start
Vérifier
etc.