Les recettes / certificat-et-dns
Le certificat et le DNS
Deux pannes à date certaine, que personne ne voit venir.
Tout domaine servi en HTTPS.
Le piège que cette recette évite
Le renouvellement automatique marche — jusqu’au jour où il ne marche plus, et personne ne regarde les journaux du renouvellement. La panne arrive à une date connue d’avance, ce qui en fait la plus évitable de toutes, et la plus fréquente.
1 tâche
Renouvellement du certificat
Le battement vient de ton script de renouvellement. Son silence pendant deux jours précède l’expiration de plusieurs semaines : il reste tout le temps de réparer.
attend un battement ·
0 2 * * *
La poser
Rien à remplir : ces tâches attendent un battement de ton côté, LeTock n’appelle rien.
POST /api/v1/recettes/certificat-et-dns/poser
Authorization: Bearer <ta clé>
{}L’appel est rejouable : deux fois la même recette rend les mêmes tâches, sans doublon. Un agent qui n’a pas reçu la réponse peut donc recommencer sans rien casser.