Une fois que vous avez testé avec succès votre installation, réglez-la en mode production en utilisant les commandes suivantes :
−
−
config setprop letsencrypt status enabled
−
signal-event console-save
−
−
Procurez-vous ensuite un nouveau certificat à partir du serveur de production Let's Encrypt :
−
dehydrated -c -x
−
−
L'indicateur -x ici est nécessaire pour forcer «dehydrated» à obtenir un nouveau certificat, même si vous avez un certificat existant qui est valide pendant plus de 30 jours.
−
−
Si cette commande a réussi, félicitations ! Vous avez réussi à obtenir un certificat TLS de confiance et valide, qui se renouvellera automatiquement à perpétuité.
−
−
Une fois que vous avez obtenu votre certificat et configuré votre serveur, testez votre serveur avec un outil comme [https://www.ssllabs.com/ssltest/ SSLLabs.com] pour vous assurer qu'il fonctionne correctement.
−
===Archiver les vieux certificats===
−
−
Une nouvelle fonction vous permet de nettoyer les vieux certificats et de les archiver.
