Renouveler votre certificat Let’s Encrypt

Comme précisé dans cet article, le renouvellement est automatique, il est cependant nécessaire que votre port 80 soit ouvert et redirigé vers votre NAS.

Nous verrons rapidement dans cet article comment forcer le renouvellement et où trouver les logs sur un NAS Synology.

Donc si comme moi, votre certificat est dans l’état suivant, alors il sera peut-être nécessaire d’ouvrir votre port 80 et de forcer le renouvellement du certificat.

Nous allons voir ici, comment récupérer les logs Let’s Encrypt, comment résoudre notre problème de renouvellement de certificat et comment forcer le renouvellement du certificat.

La première chose à faire est de comprendre pourquoi ça bloque et pourquoi le certificat ne peut pas être renouvelé. Pour ça on va aller fouiller un peu dans les logs. Il sera nécessaire d’accéder à votre NAS en SSH, pensez donc à ouvrir votre accès SSH, puis connecter vous avec votre client SSH préféré.

Une fois connecté, vous pouvez récupérer les logs Let’s Encrypt via la commande suivante :

sudo grep letsencrypt /var/log/messages

Ce qui devrait donner quelque chose comme ça.

Ici, on voit bien que le problème c’est l’accès à une URL spécifique. (Access Error: 404 — Not Found) Et c’est normal puisque justement le port 80 de mon NAS n’était pas ouvert. Il est donc nécessaire d’ouvrir le port 80 sur votre routeur vers votre NAS.

Une fois fait, toujours en SSH, lancer la commande suivante :

/usr/syno/sbin/syno-letsencrypt renew-all

Et après quelques minutes, votre certificat devrait être renouvelé !

L’accès à votre NAS est maintenant possible en HTTPS sans obtenir une erreur de certificat.

Tester les certificats

essayez de lancer le script symo-letsencrypt pour voir ce qui se passe:

/usr/syno/sbin/syno-letsencrypt renew-all -vv

De plus, vous pouvez vérifier si vous avez déjà renouvelé vos certificats en les recherchant sur https://crt.sh , vous y verrez tous les certificats déjà émis pour votre domaine. Peut-être qu'ils sont émis mais quelque chose dans votre NAS ne fonctionne pas correctement…