dns.certs.renouvelerDemande tout de suite un nouveau certificat pour ce nom, sans attendre l'échéance. Rouge quand il presse.
Voir l'élément dans l'écran : dns/certificates
Le Hub refait tout l'échange ACME pour ce nom, range le nouveau certificat dans Vault et le charge à chaud. L'ancien est remplacé.
Il n'y a pas de confirmation, et la page attend la fin de l'échange.
Utile quand le renouvellement automatique a échoué, ou après un changement qui doit se voir dans le certificat.
POST /hub/dns/certs/{domaine}/renew → acme_worker.force_renew
| Paramètre | Obligatoire | Vient de |
|---|---|---|
domain |
oui | l'adresse (colonne Domaine) |
| Cas | Message |
|---|---|
| succès | « Certificate renewal initiated for domaine. » |
| échec | « Failed to renew certificate: Force renewal failed for domain: domaine » |
Malgré le mot « initiated », le travail est fini quand le message s'affiche.
force_renew demande toujours un certificat simple : il n'a pas de paramètre wildcard.
Sur une ligne STAR.exemplia.example, il demande donc un certificat pour le nom littéral
STAR.exemplia.example, qu'il range sous la clé Vault du wildcard (STAR_exemplia_example).
Le renouvellement automatique quotidien suit le même chemin. Pour renouveler un wildcard,
utilisez l'action acme_worker.request_certificate avec wildcard: "true" sur le domaine nu.
Let's Encrypt limite le nombre de certificats identiques par semaine. Ne pas cliquer en boucle.