¿Cómo reemplazar Let's Encrypt RSA de 4096 bits con ECC de 256 bits?

RoldanLT · 7 Agosto, 2018 18:25

¿Es suficiente con editar las líneas 59 y 63 de este archivo?
¿Y luego reconstruir Discourse?

templates/web.letsencrypt.ssl.template.yml

master


      
                  }
                }
              }
          
          - file:
             path: /etc/runit/1.d/letsencrypt
             chmod: "+x"
             contents: |
              #!/bin/bash
              /usr/sbin/nginx -c /etc/nginx/letsencrypt.conf
          
              issue_cert() {
                LE_WORKING_DIR="${LETSENCRYPT_DIR}" $$ENV_LETSENCRYPT_DIR/acme.sh --issue $2 -d $$ENV_DISCOURSE_HOSTNAME --keylength $1 -w /var/www/discourse/public
              }
          
              cert_exists() {
                [[ "$(cd $$ENV_LETSENCRYPT_DIR/$$ENV_DISCOURSE_HOSTNAME$1 && openssl verify -CAfile ca.cer fullchain.cer | grep "OK")" ]]
              }
          
              ########################################################
              # RSA cert

Editar las líneas 59 y 63 de /templates/web.letsencrypt.ssl.template.yml no funcionó.
Mi código:

¿Quizás funcionará si fuerzo la renovación/generación de un nuevo certificado?
¿Cuál es el comando en Discourse?
¡Gracias!

Tema		Respuestas	Vistas
Improvements to web.letsencrypt.ssl.template.yml Development docker , letsencrypt	0	107	25 Septiembre 2024
Help with SSL/HTTPS with Discourse Installation Support	3	358	3 Abril 2025
Hit Let's encrypt renewal limit Self-hosting	6	2306	1 Julio 2020
Let's Encrypte with multiple domains wasn't working for ECC certs Self-hosting	24	807	5 Octubre 2024
LetsEncrypt DNS Validation Template Using Cloudflare Self-hosting letsencrypt	1	368	17 Octubre 2024

¿Cómo reemplazar Let's Encrypt RSA de 4096 bits con ECC de 256 bits?

Temas relacionados