email: ppb@itgreen.fr
date: 2016-03-02T20:55+01:00
author: Pierre-Philippe
website:

Bonjour,  
Je ne comprend pas le principe, en gros Let's Encrypt génère une clef pour un site http qui n'existe pas, et quand une demande de redirection sur un site géré par Haproxy une authentification https géré   avant le redirection vers un des sites redirigé par haproxy ?

Dans mon cas haproxy identifie des sous domaines et redirige en fonction des réglés ecl sur des backends (adresse de sites).  
J'aurai aimé pouvoir avoir une authentification https unique puis redirection sur un des sites.  

Donc je ne comprend pas comment identifier le serveur haproxy (domaine) pour qu'il soit reconnue par Let's Encrypt.  
Car le serveur haproxy n'a pas de nom de sous domaine identifier sur le net, il ne sert que d’aiguillage vers des serveurs http qui ont un nom de sous domaine identifié sur le net.  
quand je lance le scrypt de génération de certificat la réponse est:  

Domain: xxx.ndm.dl ndm.dl est mon domaine    
xxx est un des sous domaine   

    Type:   unauthorized  
    Detail: Error parsing key authorization file: Invalid key  
    authorization: 9 parts  
    To fix these errors, please make sure that your domain name was  
    entered correctly and the DNS A record(s) for that domain  
    contain(s) the right IP address.  
    - Your account credentials have been saved in your Let's Encrypt  
    configuration directory at /etc/letsencrypt. You should make a  
    secure backup of this folder now. This configuration directory will  
    also contain certificates and private keys obtained by Let's  
    Encrypt so making regular backups of this folder is ideal  

donc je nage un peut   
Merci pour le tuto
