Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

  • copieer de files (meta.json, private_key.json, regr.json) in directory /etc/letsencrypt/accounts/acme.sectigo.com/v2/OV/<key_id> van het eerste systeem naar dezelfde lokatie op het tweede systeem.
  • genereer met certbot op gebruikelijke wijze certificaten (registratie is niet meer nodig).

Wildcard Certificates

Het is ook mogelijk om wildcard certificaten te verkrijgen via ACME. Let  Let wel op dat voor wildcards gebruik moet worden gemaakt van een andere validatie-methode (dns-01 ipv http-01) en dat dit expliciet moet worden ondersteund door de ACME client én name service voor het betreffende domein.

Voor certbot zijn dat momenteel de plugins vermeld op https://github.com/certbot/certbot. Daar staan bij voorbeeld TransIP en Route53 tussen, maar expliciet *maar niet* SURFdomeinen.

Foutmeldingen

  • The request message was malformed :: [External Account Binding] The account is not awaiting external account binding

...