Tareas Admin

Notas sobre tareas de administración de nuestra infra.

Renovación de certificados TLS (Let's Encrypt)

Un cronjob ejecuta dos veces al mes el siguiente comando que renueva los certificados que están por expirar:

# certbot renew --nginx

Prosody

Adicionalmente, para Prosody, el servidor de XMPP, que requiere su propia copia del certificado de archipielago.uno, cada mes se ejecutan los siguientes dos comandos:

# prosodyctl --root cert import /etc/letsencrypt/live
# systemctl restart prosody.service