Mise en place d'une clé TSIG pour a-lec.org #6

New Issue

Closed

opened 2024-07-30 11:31:41 +02:00 by neox · 2 comments

neox commented

2024-07-30 11:31:41 +02:00

Owner

Pour permettre la génération de certificats wildcards avec certbot, il faut mettre en place une clé TSIG pour l'usage par certbot afin de pouvoir réussir les tests DNS de Let's Encrypt.

Lié au ticket cominfra/xmpp#39

Pour permettre la génération de certificats wildcards avec certbot, il faut mettre en place une clé TSIG pour l'usage par certbot afin de pouvoir réussir les tests DNS de Let's Encrypt. Lié au ticket https://forge.a-lec.org/cominfra/xmpp/issues/39

neox added the

en cours

vie privée/sécurité

labels 2024-07-30 11:31:49 +02:00

neox commented

2024-07-30 11:35:50 +02:00

Author

Owner

Démarche suivie

Création de la clé TSIG

tsig-keygen -a hmac-sha256 certbot_key > /etc/bind/certbot.key

On place ensuite dans /etc/bind/named.conf.local :

include "/etc/bind/certbot.key";

Et on ajoute à la zone concernée le paramétrage :

        update-policy {
                grant certbot_key zonesub any;
        };

## Démarche suivie Création de la clé TSIG ``` tsig-keygen -a hmac-sha256 certbot_key > /etc/bind/certbot.key ``` On place ensuite dans `/etc/bind/named.conf.local` : ``` include "/etc/bind/certbot.key"; ``` Et on ajoute à la zone concernée le paramétrage : ``` update-policy { grant certbot_key zonesub any; }; ```

neox commented

2024-07-30 11:39:04 +02:00

Author

Owner

Fait pour a-lec.org

neox added

résolu

and removed

en cours

labels 2024-07-30 11:39:12 +02:00

neox changed title from ~~Mise en place d'une clé TSIG~~ to Mise en place d'une clé TSIG pour a-lec.org

2024-07-30 11:39:19 +02:00