Guide d'utilisation de Sectigo CaaS

Cet article présente principalement les instructions d'utilisation après l'achat du service Sectigo CaaS.

---

Activation du produit

1. Après avoir acheté le service CAAS, accédez à Certificat SSL

2. Choisissez d'entrer dans la page CAAS

3. Sélectionnez le produit acheté et cliquez sur Activer

4. Après l'activation, cliquez sur l'option Détails à droite du produit

   

---

Ajout des domaines à demander

1. Une fois sur la page Détails de CaaS, vous pouvez voir ID et MACKey dans l'image ci-dessous. Dans la section Informations sur le domaine, ajoutez les domaines pour lesquels vous souhaitez demander un certificat.

   

---

Installation de l'outil acme

Installez l'outil acme sur le client. Nous utilisons certbot comme exemple.

1. Installer certbot (système d'exploitation ubuntu22.04)

   apt install certbot python3-certbot-nginx

2. Utiliser eabMACID et eabMACKey avec certbot

   certbot certonly --webroot -w /var/www/html #répertoire racine web
   
   --server https://acme.sectigo.com/v2/DV #adresse du serveur ACME de Sectigo
   
   --eab-kid "MLPDhRVKPZbf_zvGUBAEQw" #valeur de eabMACIDb64url
   
   --eab-hmac-key "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"   	#valeur de eabMACKeyb64url
   
   -d x-man007.top -d www.x-man007.top  #domaines pour lesquels demander le certificat
   

   • /var/www/html
   • "MLPDhRVKPZbf_zvGUBAEQw"
   • "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"

• x-man007.top

• www.x-man007.top

  Ces paramètres doivent être renseignés en fonction de la situation réelle.

3. Après avoir exécuté la commande, attendez la demande de certificat

   

4. Une fois la demande de certificat réussie, vous pouvez trouver le certificat émis dans /etc/letsencrypt/live/x-man007.top/.

---

Problèmes possibles

Si l’émission par Certbot échoue, un message d’erreur s’affiche. Vous pouvez corriger le problème selon les indications, puis renouveler la demande.

Vous pouvez également consulter les journaux détaillés dans /var/log/letsencrypt/letsencrypt.log.

Si la demande de certificat reste bloquée sans pouvoir être émise, essayez d’abord de supprimer le compte acme précédent, puis de refaire la demande. La méthode est la suivante :

1. Accédez à /etc/letsencrypt/accounts/, renommez acme.sectigo.com en acme.sectigo.combak
2. Réexécutez la commande certbot pour refaire la demande (voir la commande à l’étape 3)