From 113ba519cefce845e4d2838b49870185a7ce72be Mon Sep 17 00:00:00 2001
From: PAPAMICA <mickael@papamica.com>
Date: Mon, 14 Jun 2021 08:15:24 +0000
Subject: [PATCH] docs: update
 Virtualisation/VMware-ESXi/Certificat-LetsEncrypt

---
 .../VMware-ESXi/Certificat-LetsEncrypt.md     | 55 +++++++++++++++++++
 1 file changed, 55 insertions(+)
 create mode 100644 Virtualisation/VMware-ESXi/Certificat-LetsEncrypt.md

diff --git a/Virtualisation/VMware-ESXi/Certificat-LetsEncrypt.md b/Virtualisation/VMware-ESXi/Certificat-LetsEncrypt.md
new file mode 100644
index 0000000..b197ab9
--- /dev/null
+++ b/Virtualisation/VMware-ESXi/Certificat-LetsEncrypt.md
@@ -0,0 +1,55 @@
+---
+title: Certificat Let's Encrypt sur ESXI 7
+description: Importer un certificat Let's Encrypt pour ESXI 7
+published: true
+date: 2021-06-14T08:15:24.198Z
+tags: 
+editor: markdown
+dateCreated: 2021-05-24T10:37:35.560Z
+---
+
+J'ai en ma possession un certificat Wildcard Let's Encrypt qui certifie *.home.khroners.fr,* .khroners.fr et khroners.fr, au format .PEM.
+
+# Conversion du certificat
+
+Il est nécessaire de convertir le certificat au bon format.
+
+Pour cela, nous allons utiliser Openssl sur une machine Linux.
+
+```plaintext
+openssl pkey -in privkey.pem -out privkey.key
+openssl crl2pkcs7 -nocrl -certfile fullchain.pem | openssl pkcs7 -print_certs -out fullchain.crt
+```
+
+Ensuite, on récupère les fichiers fullchain.crt ainsi que privkey.key.
+
+# Activation de la console SSH
+
+Via l'interface Web, on clique sur “hôte” puis “Services” et “Activer Secure Shell (SSH)”.
+
+![](/images/activer-ssh-esxi-7.png)
+
+On se connecte ensuite en SSH.
+
+# Importation du certificat
+
+On fait une sauvegarde de la clé ainsi que du certificat actuel de l'ESXI.
+
+```plaintext
+cp rui.crt old.rui.crt
+cp rui.key old.rui.key
+```
+
+On modifie rui.crt (avec vim par exemple), on efface son contenu et on colle le contenu du fichier fullchain.crt.
+
+On fait de même pour rui.key avec le contenu de privkey.key.
+
+On redémarre ensuite le serveur avec la commande reboot.
+
+```plaintext
+reboot
+```
+
+Sur l’interface web, on peut voir le certificat dans « Gérer », « Sécurité et utilisateurs » et « Certificats ».
+
+![](/images/esxi-certificat.png)
\ No newline at end of file