Différences

Ci-dessous, les différences entre deux révisions de la page.

--- documentation_technique:vhost [05/10/2018 14:50:23] – dadel
+++ documentation_technique:vhost [09/02/2024 21:32:26] (Version actuelle) – thomas
@@ Ligne 1: / Ligne 1: @@
 ==== Gestion des vhost ====
+-09 : j'ai rencontré beaucoup de problème avec ce script lors du déploiement du cloud primevere.
+Il n'a pas été en mesure de générer le certificat du premier coup. Par la suite, le certificat a été créé avec un certificat LE expiré dans la chaîne.
+J'ai pu lancer le script avec les options -v et -s qui permet de sélectionner les étapes du script que l'on souhaite exécuter ( -l pour avoir la liste des étapes).
+Au final, j'ai utilisé certbot pour générer le certificat
 ====== Création d'un vhost sur le frontal ======
@@ Ligne 40: / Ligne 48: @@
 TODO, mais en gros ça va dépendre de l'application déployée.
+====== Configurer la supervision ======
+Demander @thomas de:
+créer sur son zabbix, associé à [[documentation_technique:machines:merlin|merlin]] :
+  - un nouvel //item//
+    - nom: check_cert_VHOSTNAME
+    - type: external check
+    - key: check_cert["-d","VHOSTNAME.hadoly.fr","443"]
+    - units: days
+    - update interval: 43200
+    - Applications: HTTPS service
+  - un nouveau //trigger//:
+    - name: SSL certificate on {HOST.NAME} for VHOSTNAME about to expire
+    - expression: {merlin:check_cert["-d","VHOSTNAME.hadoly.fr","443"].last()}<30
+    - severity: warning