Vu que je m’y suis attelé récemment pour mon homelab VMware ESXi, je me penche maintenant sur le renouvellement automatique des certificats de mon NAS Synology. Comme il est derrière un reverse proxy, il m’est impossible d’utiliser la fonction intégrée de renouvellement automatique des certificats par Let’s Encrypt, puisqu’elle utilise le challenge HTTP-01.
Donc, jusqu’à présent, le renouvellement automatique se faisait sur un autre serveur, et je changeais le certificat manuellement tous les 90 jours.
Dans cet article, je détaille comment j’ai mis en place le renouvellement automatique au travers du challenge DNS-01 de Let’s Encrypt.
J’en ai déjà parlé dans quelques autres articles, mais si tu ne le sais pas, parmi mes multiples centres d’intérêt figure tout ce qui touche aux investissements et aux finances personnelles. J’essaie, à mon niveau et avec mes moyens, d’investir et de développer mon patrimoine.
Je suis mes comptes et mon budget depuis des années (pour cela, j’utilise Firefly III), ainsi que mes investissements. Je dirais que j’ai vraiment commencé à « investir » en 2019 (autrement qu’en plaçant de l’argent sur un PEL ou un livret A).
Je n’ai pas encore franchi le pas d’utiliser des solutions comme Finary. Au-delà des outils proposés par chaque plateforme, je centralise tout, chaque mois, sur LE logiciel ultime pour tout gérer dans ce domaine : Excel.
J’ai une fiche récapitulative, similaire à un bilan comptable, qui répertorie mes avoirs et mes dettes. Elle me permet de suivre l’évolution de mon patrimoine et d’avoir un indicateur de progression.
Exemple de Fiche récapitulative Bilan Financier
En ce début d’année, c’est l’heure du bilan annuel, et j’avais envie d’en faire un article récapitulatif, en m’inspirant de ce que font très bien d’autres personnes (L’Investisseur Heureux et Culture Financière). De mon côté, c’est un exercice que je réalise pour moi-même depuis 2018.
Cette première ébauche publique sera sans doute plus légère et sommaire que celles de mes comparses, mais elle me permet de poser une première pierre dans cette démarche. N’hésite pas à me faire des retours.
Je ne parlerai pas ici de montants, mais uniquement de pourcentages.
Attention, je ne donne ici aucun conseil en investissement. Je me contente de documenter et de partager mon parcours. Les performances passées ne préjugent en rien des performances futures. Tout investissement comporte des risques, y compris la perte partielle ou totale de votre capital.
Après les fêtes de Noël et avant de commencer une nouvelle année, j’ai profité d’une petite escapade au grand air de la montagne. Une petite pause nature avec, au programme, 3 jours de randonnée en raquettes dans la belle neige du Pays des Écrins.
Dans cet article, je partage quelques informations et quelques photos prises lors de ce séjour.
puis je me suis dis que j’allais m’occuper de mon NAS Synology pour lequel je remplace manuellement le certificat tous les 90 jours (Je prépare un article pour la mise en place d’un renouvellement automatique)
En tâtonnant sur cette mise en place, j’ai créé quelques Tokens d’accès pour mes tests. maintenant qu’ils sont créés, je ne trouvais pas de moyen de les lister ou les supprimer.
Après quelques recherches, je suis tombé sur des articles de ce genre (sans réponse)
dans cet article je vais reprendre quelques bases sur l’API OVH en m’inspirant du guide ci-dessus et expliquer comment configurer Postman pour appeler directement l’API OVH.
pour mon Homelab, j’utilise l’hyperviseur VMware ESXi. L’interface d’administration était jusqu’à présent accessible soit derrière un Reverse Proxy Apache pour un accès depuis le web, soit depuis mon réseau local avec son IP. C’est donc mon reverse proxy en « frontal » qui gérait la connexion en HTTPS avec un certificat Let’s Encrypt Wildcard.
je souhaite maintenant le rendre accessible en HTTPS directement sans passer par le reverse proxy. Le certificat auto-signé de base n’est donc plus suffisant, il faut que j’utilise un certificat SSL valide directement depuis l’hyperviseur VMware ESXi.
je décris dans cet article 2 méthodes:
comment mettre en place un certificat Letsencrypt avec renouvellement automatique.
comment mettre en place manuellement un certificat Letsencrypt wildcard obtenu d’un autre serveur.
