Comment remplacer RSA 4096 bits de Let's Encrypt par ECC 256 bits ?

RoldanLT · Août 7, 2018, 6:25

Est-ce que cela suffit de modifier les lignes 59 et 63 dans ce fichier ?
Et ensuite reconstruire Discourse ?

templates/web.letsencrypt.ssl.template.yml

master


      
                  }
                }
              }
          
          - file:
             path: /etc/runit/1.d/letsencrypt
             chmod: "+x"
             contents: |
              #!/bin/bash
              /usr/sbin/nginx -c /etc/nginx/letsencrypt.conf
          
              issue_cert() {
                LE_WORKING_DIR="${LETSENCRYPT_DIR}" $$ENV_LETSENCRYPT_DIR/acme.sh --issue $2 -d $$ENV_DISCOURSE_HOSTNAME --keylength $1 -w /var/www/discourse/public
              }
          
              cert_exists() {
                [[ "$(cd $$ENV_LETSENCRYPT_DIR/$$ENV_DISCOURSE_HOSTNAME$1 && openssl verify -CAfile ca.cer fullchain.cer | grep "OK")" ]]
              }
          
              ########################################################
              # RSA cert

La modification des lignes 59 et 63 dans /templates/web.letsencrypt.ssl.template.yml n’a pas fonctionné.
Mon code :

Peut-être que cela fonctionnera si je force le renouvellement ou la génération d’un nouveau certificat ?
Quelle est la commande dans Discourse ?
Merci !

Sujet		Réponses	Vues
Improvements to web.letsencrypt.ssl.template.yml Development docker , letsencrypt	0	107	Septembre 25, 2024
Help with SSL/HTTPS with Discourse Installation Support	3	358	Avril 3, 2025
Hit Let's encrypt renewal limit Self-hosting	6	2306	Juillet 1, 2020
Let's Encrypte with multiple domains wasn't working for ECC certs Self-hosting	24	807	Octobre 5, 2024
LetsEncrypt DNS Validation Template Using Cloudflare Self-hosting letsencrypt	1	368	Octobre 17, 2024

Comment remplacer RSA 4096 bits de Let's Encrypt par ECC 256 bits ?

Sujets connexes