Как обновить сертификат Let's Encrypt c ACMEv1 до ACMEv2?

Question

[Александр Хорьков]

Не могу решить никак проблему с обновлением сертификатов c ACMEv1 до ACMEv2 в связи с тем, что ACMEv1 устарел и больше не поддерживается.

На сервере стоит Debian 8.

certbot -- version
0.10.2 и пишет что версия обновлена до последней.

Обновлял руками такой командой:

sudo certbot certonly -a webroot --webroot-path=/var/www/example.com/www/ -d example.com -d www.example.com

На данный момент пробовал разные вариант и не один пока не принес положительных результатов.

Answer 1

[ky0]

Дебиан у вас староват, поэтому и новых версий не находится. Можно, конечно, попробовать актуальный бинарник скачать (или попытаться собрать из исходников) - но не факт, что будет работать. Я бы, всё-таки, обновил ОС.

Comments

[Александр Хорьков]

Да, я знаю.

Но обновление такая вещь что рабочий сервер может сломатся и к тому же на нем много чего вестит из сервисов и сайтов.

Обновление решит проблему с сертификатами ? И не подскажите как их лучше обновить в таком случае ?

[ky0]

Александр Хорьков, обновление решит проблему с сертификатами. Если сомневаетесь - подумайте насчёт выноса на новый сервер только выпуск сертификатов, например.

[Alexey Dmitriev]

Александр Хорьков, держать продакшн на ОС с закончившимся в апреле 2020 сроком поддержки и не получающим обновлений безопасности тоже идея так себе.

[Денис Юрьев]

Александр Хорьков, обновлять прод раз в 4 года - нормальная такая затея.
ща можете закостылить через certbot-auto и начать готовить второй сервак уже на Debian 11, который в stable перекатится вот-вот

[Александр Хорьков]

Денис Юрьев, certbot-auto вроде как перестал поддерживаться.

Не подскажешь как ты обновлял через certbot-auto учитывая то что писал в самом начале темы ?

[Денис Юрьев]

Александр Хорьков, в самом начале я ничего не писал)
скажу вам по секрету - я для lets encrypt даже certbot из реп не использую, у меня другие решения) благо протокол acme2 открыт и можно творить самому что угодно)))

например вот, выбирайте:

https://letsencrypt.org/ru/docs/client-options/

Answer 2

[Alexey Dmitriev]

Скачайте актуальную версию certbot-auto из официального репозитория
https://github.com/certbot/certbot/releases/tag/v1.14.0
и используйте ее.