Certificati Lets'Encrypt

I nostri domini designbest.fr , desigbest.de e designbest.it hanno bisogno di un certificato SSL.
Siccome costano un casino ci siamo arrabattati con questa soluzione che prevede la generazione di certificati validi per 3 mesi che si auto rinnova.

Tutto funziona tramite il programma win-acme-wacs sulla macchina ARIEL sito in
D:\Programs\win-acme-wacs

Ecco una guida utile
https://www.snel.com/support/how-to-install-lets-encrypt-with-iis-on-windows-server-2019/

Il programmino wacs.exe deve essere runnato da Administrator.

• New Certificato N
• Certificato SAN, abbiamo selezionato tutti i siti IIS che lo usano
• Pick bindings based on a search pattern P
• *.dbdemo47.com
• Riepilogo e sempre accettare
• Il pgrammino aggiunge al Task Scheduler un task win-acme renew (verificare)

Su Linux

Installare uno snap con certbot
https://www.digitalocean.com/community/tutorials/how-to-secure-apache-with-let-s-encrypt-on-debian-11

Guida per cancellare il certificato.
https://mhagemann.medium.com/correct-way-to-delete-a-certbot-ssl-certificate-e8ee123e6e01

Rimozione manuale di un certificato

sudo certbot delete --cert-name example.com