Ovh letsencrypt - Historique des versions

Geo : /* Debian 13 pour Certbot + plugin OVH avec Docker */

2026-02-07T18:22:11Z

Debian 13 pour Certbot + plugin OVH avec Docker

← Version précédente		Version du 7 février 2026 à 20:22
Ligne 137 :		Ligne 137 :
	=== 🔧 Solution A (BEST)===		=== 🔧 Solution A (BEST)===
	`certbot/dns-ovh:latest`		`certbot/dns-ovh:latest`

			[https://github.com/marmits/certbot-docker-ovh PROJET GITHUB => DOCKER CERTBOT OVH]

	==== ✅ '''1. Script <code>initial.sh</code> – Création initiale du certificat''' ====		==== ✅ '''1. Script <code>initial.sh</code> – Création initiale du certificat''' ====

Geo le 7 février 2026 à 18:16

2026-02-07T18:16:19Z

Voir les modifications

Geo : /* 🔧 Solution B (à tester) */

2026-02-07T18:13:45Z

🔧 Solution B (à tester)

← Version précédente		Version du 7 février 2026 à 20:13
Ligne 230 :		Ligne 230 :
	-----		-----

	=== 🔧 Solution B (~~à tester~~) ===		=== 🔧 Solution B (BEST)===
	`certbot/dns-ovh:latest`		`certbot/dns-ovh:latest`
	==== ✅ '''1. Script <code>initial.sh</code> – Création initiale du certificat''' ====		==== ✅ '''1. Script <code>initial.sh</code> – Création initiale du certificat''' ====
Ligne 329 :		Ligne 329 :
	===== 🐳 2. '''Contenu du <code>docker-compose.yml</code>''' =====		===== 🐳 2. '''Contenu du <code>docker-compose.yml</code>''' =====

	<syntaxhighlight lang="yaml">~~version: "3.8"~~		<syntaxhighlight lang="yaml">

	services:		services:
	certbot:		certbot:
	image: certbot/dns-ovh~~:latest~~		image: certbot/dns-ovh
	container_name: certbot-ovh		container_name: certbot-ovh
	volumes:		volumes:
	- "/etc/letsencrypt:/etc/letsencrypt"		- "/etc/letsencrypt:/etc/letsencrypt"
	- "/var/lib/letsencrypt:/var/lib/letsencrypt"		- "/var/lib/letsencrypt:/var/lib/letsencrypt"
	- ".~~/secrets~~:/secrets"		- "/etc/letsencrypt/.ovhsecrets:/secrets"
	~~entrypoint~~: ""</syntaxhighlight>		restart: "no"
			</syntaxhighlight>

	-----		-----

Geo le 6 octobre 2025 à 07:48

2025-10-06T07:48:43Z

@@ Ligne 137 : / Ligne 137 : @@
 === 🔧 Solution A ===
 -----
+`certbot/certbot:v2.9.0`
 ==== 1️⃣ Créer le Dockerfile ====
@@ Ligne 220 : / Ligne 220 : @@
 </syntaxhighlight>
 ✅ '''Avantages :'''
@@ Ligne 308 : / Ligne 227 : @@
 * Certificats wildcard Let’s Encrypt générés et renouvelables automatiquement
 * Compatible MariaDB, Nginx, Apache
 -----
-=== 🔧 Solution C (à tester) ===
+=== 🔧 Solution B (à tester) ===
 ==== ✅ '''1. Script <code>initial.sh</code> – Création initiale du certificat''' ====

Geo : /* 5️⃣ Renouvellement automatique */

2025-10-06T07:44:02Z

5️⃣ Renouvellement automatique

← Version précédente		Version du 6 octobre 2025 à 09:44
Ligne 310 :		Ligne 310 :
	-----		-----

			=== 🔧 Solution C (à tester) ===
			==== ✅ '''1. Script <code>initial.sh</code> – Création initiale du certificat''' ====

			Ce script va lancer la commande <code>certonly</code> avec les bons paramètres pour générer un certificat wildcard via OVH :

			<syntaxhighlight lang="bash">#!/bin/bash
			# Création initiale du certificat Let's Encrypt via Docker

			DOMAIN="example.com"
			EMAIL="john@gmail.com"
			LOGFILE="/var/log/certbot-initial-docker.log"
			FROM="cron letsencrypt <john@exemple.com>"

			# Nettoyage du log
			echo "" > "$LOGFILE"

			cd /home/debian/certbot-docker/

			# Lancer la création du certificat
			docker compose run --rm certbot certonly \
			--dns-ovh \
			--dns-ovh-credentials /secrets/ovh.ini \
			--dns-ovh-propagation-seconds 60 \
			--non-interactive \
			--agree-tos \
			-d "$DOMAIN" \
			-d "*.$DOMAIN" \
			--email "$EMAIL" \
			--no-eff-email >> "$LOGFILE" 2>&1

			RESULT=$?

			if [ $RESULT -eq 0 ]; then
			systemctl reload apache2
			mail -a "From: $FROM" -s "✅ CERTBOT Création réussie (Docker) pour $DOMAIN" "$EMAIL" < "$LOGFILE"
			else
			mail -a "From: $FROM" -s "❌ CERTBOT Création ÉCHEC (Docker) pour $DOMAIN" "$EMAIL" < "$LOGFILE"
			fi

			exit 0</syntaxhighlight>

			-----

			==== 🔁 '''2. Script <code>renew.sh</code> – Renouvellement automatique''' ====

			Voici une version adaptée à l’image <code>certbot/dns-ovh:latest</code> :

			<syntaxhighlight lang="bash">#!/bin/bash
			# Renouvellement du certificat Let's Encrypt via Docker

			LOGFILE="/var/log/certbot-renew-docker.log"
			EMAIL="john@gmail.com"
			FROM="cron letsencrypt <john@exemple.com>"

			# Nettoyage du log
			echo "" > "$LOGFILE"

			cd /home/debian/certbot-docker/

			# Lancer le renouvellement
			docker compose run --rm certbot renew \
			--dns-ovh-credentials /secrets/ovh.ini \
			--dns-ovh-propagation-seconds 60 >> "$LOGFILE" 2>&1

			RESULT=$?

			if [ $RESULT -eq 0 ]; then
			systemctl reload apache2
			mail -a "From: $FROM" -s "✅ CERTBOT Renew réussi (Docker)" "$EMAIL" < "$LOGFILE"
			else
			mail -a "From: $FROM" -s "❌ CERTBOT Renew ÉCHEC (Docker)" "$EMAIL" < "$LOGFILE"
			fi

			exit 0</syntaxhighlight>

			-----

			==== 🧾 Résumé des étapes à suivre ====

			===== 📁 1. '''Préparer les fichiers''' =====

			* Crée un dossier <code>certbot-docker</code> avec :
			** <code>docker-compose.yml</code>
			** <code>initial.sh</code>
			** <code>renew.sh</code>
			** Un dossier <code>secrets/</code> contenant <code>ovh.ini</code> avec les clés API :

			<syntaxhighlight lang="ini">dns_ovh_endpoint = ovh-eu
			dns_ovh_application_key = xxx
			dns_ovh_application_secret = xxx
			dns_ovh_consumer_key = xxx</syntaxhighlight>
			<blockquote>⚠️ Donne les bons droits : <code>chmod 600 secrets/ovh.ini</code>
			</blockquote>

			-----

			===== 🐳 2. '''Contenu du <code>docker-compose.yml</code>''' =====

			<syntaxhighlight lang="yaml">version: "3.8"

			services:
			certbot:
			image: certbot/dns-ovh:latest
			container_name: certbot-ovh
			volumes:
			- "/etc/letsencrypt:/etc/letsencrypt"
			- "/var/lib/letsencrypt:/var/lib/letsencrypt"
			- "./secrets:/secrets"
			entrypoint: ""</syntaxhighlight>

			-----

			===== 🛠️ 3. '''Lancer la création initiale''' =====

			<syntaxhighlight lang="bash">chmod +x initial.sh
			./initial.sh</syntaxhighlight>

			-----

			===== 🔁 4. '''Configurer le renouvellement automatique'''=====

			Ajoute dans <code>crontab -e</code> :

			<syntaxhighlight lang="bash">0 3 * * * /home/debian/certbot-docker/renew.sh</syntaxhighlight>

			-----

	[[category:ovh]] [[category:Docker]] [[category:Debian]]		[[category:ovh]] [[category:Docker]] [[category:Debian]]

Geo le 6 octobre 2025 à 07:41

2025-10-06T07:41:22Z

Voir les modifications

Geo le 6 octobre 2025 à 07:07

2025-10-06T07:07:36Z

Voir les modifications

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

2025-10-06T07:02:47Z

4️⃣ Script Bash renew `renew.sh`

← Version précédente		Version du 6 octobre 2025 à 09:02
Ligne 317 :		Ligne 317 :


	[[category:ovh]] [[category:Docker]]		[[category:ovh]] [[category:Docker]] [[category:Debian]]

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

2025-10-06T05:20:58Z

4️⃣ Script Bash renew `renew.sh`

← Version précédente		Version du 6 octobre 2025 à 07:20
Ligne 317 :		Ligne 317 :


	[[category:ovh]]		[[category:ovh]] [[category:Docker]]

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

2025-10-06T05:16:52Z

4️⃣ Script Bash renew `renew.sh`

← Version précédente		Version du 6 octobre 2025 à 07:16
Ligne 301 :		Ligne 301 :

	# Envoyer un mail de succès		# Envoyer un mail de succès
	mail -a "From: $FROM" -s "✅ CERTBOT Renew réussi (Docker) pour ~~marmits~~.com" "$EMAIL" < "$LOGFILE"		mail -a "From: $FROM" -s "✅ CERTBOT Renew réussi (Docker) pour example.com" "$EMAIL" < "$LOGFILE"
	else		else
	# Envoyer un mail d’erreur		# Envoyer un mail d’erreur
	mail -a "From: $FROM" -s "❌ CERTBOT Renew ÉCHEC (Docker) pour ~~marmits~~.com" "$EMAIL" < "$LOGFILE"		mail -a "From: $FROM" -s "❌ CERTBOT Renew ÉCHEC (Docker) pour example.com" "$EMAIL" < "$LOGFILE"
	fi		fi

Ovh letsencrypt - Historique des versions

Geo : /* Debian 13 pour Certbot + plugin OVH avec Docker */

Geo le 7 février 2026 à 18:16

Geo : /* 🔧 Solution B (à tester) */

Geo le 6 octobre 2025 à 07:48

Geo : /* 5️⃣ Renouvellement automatique */

Geo le 6 octobre 2025 à 07:41

Geo le 6 octobre 2025 à 07:07

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

Geo : /* Debian 13 pour Certbot + plugin OVH avec Docker */

Geo : /* 🔧 Solution B (à tester) */

Geo : /* 5️⃣ Renouvellement automatique */

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

Geo : /* 4️⃣ Script Bash renew `renew.sh` */

Geo : /* 4️⃣ Script Bash renew `renew.sh` */