Editing HAProxy (section)

==== Generare certificat Let’s Encrypt ====

Necesită port 80 public și domeniu valid.<br>
Certbot, în modul <span style="  font-family: Courier New;">--standalone</span>, pornește un mini‑webserver intern pe portul 80 pentru a răspunde la challenge-ul HTTP‑01 de la Let’s Encrypt.<br>
Dacă HAProxy este pornit, acesta ocupă portul 80 și Certbot nu poate porni serverul de validare, ceea ce duce la eșecul generării certificatului.

'''Instalare certbot'''

<code class="mw-code mw-highlight plainlinks" style="display:block"><!--
-->&#32;apt -y install certbot
</code>

'''Oprire temporară HAProxy'''

<code class="mw-code mw-highlight plainlinks" style="display:block"><!--
-->&#32;systemctl stop haproxy
</code>

'''Generare certificat'''

<code class="mw-code mw-highlight plainlinks" style="display:block"><!--
-->&#32;certbot certonly --standalone -d wiki.stradivart.ro
</code>

'''Creare fișier PEM pentru HAProxy'''

<code class="mw-code mw-highlight plainlinks" style="display:block"><!--
-->&#32;# mkdir -p /etc/haproxy/certs
&#32;# cat /etc/letsencrypt/live/wiki.stradivart.ro/fullchain.pem \
&#32;&#32;&#32;/etc/letsencrypt/live/wiki.stradivart.ro/privkey.pem \
&#32;&#32;&#32;> /etc/haproxy/certs/wiki.stradivart.ro.pem
&#32;# chmod 600 /etc/haproxy/certs/wiki.stradivart.ro.pem
</code>