livre de cuisine Acme ne fonctionne pas comme prévu

Question

Je crée un livre de cuisine qui crée un certificat auto signé pour nginx et utilise nous espérons que le livre de cuisine de certbot pour remplacer le certificat auto-signé pour un cert letsencrypt:

# Create self signed certificate 
acme_selfsigned 'timber.com' do 
    crt  '/etc/letsencrypt/live/timber.com/cert.pem' 
    chain '/etc/letsencrypt/live/timber.com/chain.pem' 
    key  '/etc/letsencrypt/live/timber.com/privkey.pem' 
end 

# Create letsencrypt cert 
certbot_certonly_webroot 'timber.com' do 
    webroot_path '/home_page/' 
    email 'lumber@timber.com' 
    domains ['timber.com'] 
    retries   5 
    retry_delay  240 
    notifies :restart, resources(:service => "nginx") 
    agree_tos true 
end 

Le nginx auto signé le site est correctement mais cerbot ne remplace pas le certificat auto-signé existant dans:

/etc/letsencrypt/live/timber.com/ 

au contraire, il fait une deuxième cert à:

/etc/letsencrypt/live/timber.com-0001/ 

Est-ce que quelqu'un sait d'un moyen de remplacer/écraser le cert d'origine?

Answer 1

Vous mélangez deux livres de cuisine Chef. livre de recettes acme can handle your use case. Il remplacera auto-signé facilement et il redémarrera nginx après.