3 machines ont actuellement des certificats pour "https" renouvelables tout les 6 mois:

^            ^exp. date^
|cloudsrv\ \ \ \     |  2025-05-27|
| web         |  2025-06-05|
| mailsrv4    |  2025-05-27|

Note pour mailsrv4: le http doit être activé pour que le certif soit émis (et peut-être désactivé ensuite...). S'il ne l'est pas  ca refuse avec des arguments "vous n'êtes pas celui que vous prétendez être". Le switch se trouve dans Zyxel / security policy / policy control (http+https+smtp pour mailsrv4)

Mais actuellement il est activé par défaut.  


==== => cloudsrv ====
themis@cloudsrv:~$ sudo certbot certificates\\
[sudo] password for themis:        \\
Saving debug log to /var/log/letsencrypt/letsencrypt.log\\

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - \\
Found the following certs:
  Certificate Name: cloudsrv.themis.iac.es
    Serial Number: 49ae4fb7650414ed810b4a0828d25625d40
    Key Type: ECDSA
    Domains: cloudsrv.themis.iac.es
    Expiry Date: 2025-05-27 17:15:51+00:00 (VALID: 36 days)
    Certificate Path: /etc/letsencrypt/live/cloudsrv.themis.iac.es/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/cloudsrv.themis.iac.es/privkey.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -\\
==== => web ====

themis@web:~$ sudo certbot certificates
[sudo] password for themis: 
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: web3.themis.iac.es-0001
    Serial Number: 443b4a745067f07f3a7b0e7ac994610ef3b
    Key Type: ECDSA
    Domains: web3.themis.iac.es
    Expiry Date: 2024-06-09 22:42:32+00:00 (INVALID: EXPIRED)
    Certificate Path: /etc/letsencrypt/live/web3.themis.iac.es-0001/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/web3.themis.iac.es-0001/privkey.pem
  Certificate Name: web3.themis.iac.es
    Serial Number: 4b7d5136e5f4aa62fb482c4f3f5c1ca2687
    Key Type: ECDSA
    Domains: web.themis.iac.es themis.iac.es www.themis.iac.es
    Expiry Date: 2025-06-05 20:51:00+00:00 (VALID: 45 days)
    Certificate Path: /etc/letsencrypt/live/web3.themis.iac.es/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/web3.themis.iac.es/privkey.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
themis@web:~$

==== =>mailsrv4 ====
themis@mailsrv4:~$ sudo certbot certificates
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: mailsrv4.themis.iac.es
    Serial Number: 3f3c3c08560e54a7c86cb43a7307c5b2d7b
    Key Type: ECDSA
    Domains: mailsrv4.themis.iac.es
    Expiry Date: 2025-05-27 10:21:27+00:00 (VALID: 35 days)
    Certificate Path: /etc/letsencrypt/live/mailsrv4.themis.iac.es/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/mailsrv4.themis.iac.es/privkey.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
themis@mailsrv4:~$