Como substituir o RSA 4096 bits do Let's Encrypt por ECC 256 bits?

RoldanLT · Agosto 7, 2018, 6:25pm

Basta editar as linhas 59 e 63 deste arquivo?
E depois reconstruir o Discourse?

templates/web.letsencrypt.ssl.template.yml

master


      
                  }
                }
              }
          
          - file:
             path: /etc/runit/1.d/letsencrypt
             chmod: "+x"
             contents: |
              #!/bin/bash
              /usr/sbin/nginx -c /etc/nginx/letsencrypt.conf
          
              issue_cert() {
                LE_WORKING_DIR="${LETSENCRYPT_DIR}" $$ENV_LETSENCRYPT_DIR/acme.sh --issue $2 -d $$ENV_DISCOURSE_HOSTNAME --keylength $1 -w /var/www/discourse/public
              }
          
              cert_exists() {
                [[ "$(cd $$ENV_LETSENCRYPT_DIR/$$ENV_DISCOURSE_HOSTNAME$1 && openssl verify -CAfile ca.cer fullchain.cer | grep "OK")" ]]
              }
          
              ########################################################
              # RSA cert

Editar as linhas 59 e 63 em /templates/web.letsencrypt.ssl.template.yml não funcionou.
Meu código:

Talvez funcione se eu forçar a renovação/geração de um novo certificado?
Qual é o comando no Discourse?
Obrigado!

Tópico		Respostas	Visualizações
Improvements to web.letsencrypt.ssl.template.yml Development docker , letsencrypt	0	107	25 de Setembro de 2024
Help with SSL/HTTPS with Discourse Installation Support	3	358	3 de Abril de 2025
Hit Let's encrypt renewal limit Self-hosting	6	2306	1 de Julho de 2020
Let's Encrypte with multiple domains wasn't working for ECC certs Self-hosting	24	807	5 de Outubro de 2024
LetsEncrypt DNS Validation Template Using Cloudflare Self-hosting letsencrypt	1	368	17 de Outubro de 2024

Como substituir o RSA 4096 bits do Let's Encrypt por ECC 256 bits?

Tópicos relacionados