Pour ce qui est de la validation par DNS, quand j'ai commencé à m'en servir il y a plus d'un an, c'était déjà possible
Mais les wildcard, c'est vraiment chouette pour les tests "grandeur nature".

Début mars, évidemment, c'est fin février que je me suis "amusé" à faire marcher le truc avec mes nombreux sous-domaines Si j'avais su j'aurais attendu une semaine...

Ah mais c'est une excellente nouvelle ça mon bon monsieur!

C'est assez récent, début mars:

wildcard et validation par DNS

https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live/55579

Tiens, ils acceptent les wildcards maintenant?

Bah oui on utilise aussi certbot (mais sous Fedora, donc "yum install certbot") mais avec lighttpd c'est moins automatique qu'avec Apache ou Ngix, d'où les quelques commandes

Merci pour le feedback.

Sinon, apt-get install certbot et roulez jeunesse

Je me suis amusé à créer des certificats wildcard (*.trololo.be) avec la certification via DNS. Très efficace (et relativement simple).

Tips: il faut créer un certificat multidomaine avec trololo.be et *.trololo.be si vous voulez utiliser ce certificat pour le domaine seul. Autre tuyau: wc.sdb.trololo.be ne sera pas validé par *.trololo.be. Le certificat n'est valide que pour un premier niveau. (A vous de créer *.sdb.trololo.be si vous avez plusieurs toilettes dans votre salle de bain).

Premier renouvellement auto d'un des certifs de mon serveur, ça a marché \o/

J'en profite pour upper ce topic : plutôt que de faire une vérif de renouvellement toutes les semaines avec le restart du serveur web d'office comme un bourrin ( ), je fais la vérif tous les jours (comme c'est ce qu'ils conseillent de faire...) avec restart du serveur seulement s'il y a eu une modif.

Ça donne ceci dans le cron.daily:



et ceci dans le script "update-certif.sh":


(dans mon cas j'avais gardé la clé combinée pour lighttpd dans le même dossier que les clés d'origine, comme j'en avais aussi besoin pour un autre truc)

edit: ah et pour s'il y en a qui comme moi ont des sous-domaines ou plusieurs domaines qu'ils veulent lier au même certif, il faut que le dossier créé par certbot dans .well-known à la racine de tous les sites pointe vers le même dossier, donc j'ai fait ceci :



et je lance ensuite ceci pour créer les certifs :

Et le petit tuto que j'avais suivi à l'époque pour un VPS chez OVH ==> Lien

(Mais il est possible que sur certains liens il redirige vers la partie https://www classique).