Certbot permet d’installer des certificats directement sur le serveur où il est éxécuté.

Perso j’ai pris l’habitude de générer les certificats sur mon PC puis d’uploader les certificats (et la clé) sur le serveur mutualisé qui héberge (entre autre) mon site.

La procédure est un peu plus compliquée, car il faut passer par une phase de validation (sinon n’importe qui peut faire un certificat pour mes NDD).

La procédure, que j’applique toujours à ce jour, est dispo là : https://lehollandaisvolant.net/?d=2016/07/05/18/44/28-lets-encrypt-certbot-sur-son-pc-pour-un-serveur-distant

Je fais également ça avec des sites hébergés sur des Nas divers, qui n’ont pas forcément tout l’attirail nécessaire pour exécuter ça ou automatiser ça.

— (permalink)