Contenu récent par DMAX

OK cependant en interactif et par le script cela fonctionne meme si le certificat n'est pas EXPIRÉ Mon but est bien de le renouveler avant qu'il expire Donc je dois faire tourner le script tous les jours et il ne marchera que le jour ou le certificat sera expiré. Ca ne parait pas optimal, de...

bon je pense avoir trouvé mon bonheur avec un script un peu plus élaboré trouvé ici: https://community.synology.com/enu/forum/1/post/129750

DEBUG: Issuer name of certificate. [Let's Encrypt]->[/usr/syno/etc/certificate/_archive/HFuiPz/cert.pem] DEBUG: cert is not expired. [/usr/syno/etc/certificate/_archive/HFuiPz] si quelqu'un peu essayer d'executer cette commande dans une task pour vous si le pb n'est que chez moi!

#!/usr/bin/env bash /usr/syno/bin/synofirewall --profile-set LetsEncrypt /usr/syno/bin/synofirewall --reload /usr/syno/sbin/syno-letsencrypt renew-all -v /usr/syno/bin/synofirewall --profile-set Default /usr/syno/bin/synofirewall --reload les commande de changement de profil du firewall...

Merci, l'utilisateur associé à la tache est bien root...mais ca ne marche pas

hello désolé je n'ai pas compris ce que tu proposes, en tout cas ce que j'observe - en manuel le renouvèlement fonctionne - en script la commande "syno-letsencrypt renew-all" ne passe pas

Dans mon cas le certificats ne se renouvellera pas automatiquement à cause de règles restrictives dans le firewall D'où l'idée d'avoir un script exécuté tous les 3 mois avant l'expiration, il va: 1) changer le profil du firewall vers un moins restrictif 2) mettre à jour les certificats 3)...

premier point: avec sudo -i le changement de profil fonctionne sans le sudo -i j'ai une erreur second point: le renouvellement renvoie une erreur meme en etant root: On ne peut pas renouveler si le certificat n'est pas expiré? Merci

Merci, j'ai passé en root pour l'execution de la task, je n'ai plus l'erreur directement mais le script ne semble pas faire le job, voici les logs que j'obtiens, on dirait qu'il n'aime pas les argument de la commande syno-letsencrypt

non je pensais juste que c'etait necessaire, du coup j'ai essayé de creer une task avec un script qui va switcher mon profil filrewall pour faire la maj des certificats, puis reswitcher sur le profil par défaut. j'ai cette erreur: GenerateCertificates.sh: line 1: /usr/syno/bin/synofirewall...

hello donc sur votre routeur vous redirigez tous le temps le port 80 sur votre NAS? Ce n'est pas problématique? Merci Edit: je viens de vérifier ce n'est pas necessaire, ca marche avec 443 uniquement

trop tard il a été revendu. J'ai pas mal de containers docker qui tournent(sonarr, radarr, bazarr, bitwarden, adguard, portainer...) plus une machine virtuelle(home assistant). Donc ce n'est pas en continu mais frequent. Des que les disques sont fortement sollicités tout le monde est au courant...

merci on a répondu en meme temps bon ben tout s'explique à voir ce que je fais maintenant...dommage que je n'ai pas pris ce point en considération lors de l'achat :(

@Neo974 ok j'ai trouvé les specs sur le site WD en effet ca correspond a ce que tu donnes A noter que le WD Red 6To et moins bruyant que le WD Red Plus 6To

merci pour cette explication tres utile!