TL;DR
Pour mise a jour:
[root] cd [root] certbot renew [root] cd /etc/grafana [root] cp /etc/letsencrypt/live/*NDD*/*.pem . [root] service grafana-server restart [root] service grafana-server status
Installer Certbot sur CentOS 7
yum install certbot
Demander un certificat:
certbot certonly --standalone
Les certificats seront dans le dossier: /etc/letsencrypt/live/NDD/*
Pour renouveler le certificat:
certbot renew
ou pour tester:
certbot renew --dry-run
Installation du certificat pour grafana
Copie du certificat:
cd /etc/grafana cp /etc/letsencrypt/live/*NDD*/*.pem .
Changer les droits:
chow :grafana fullchain.pem privkey.pem chmod 640 fullchain.pem privkey.pem
Éditer grafana.ini
Modifier les lignes
protocol=https
cert_file = /etc/grafana/fullchain.pem
cert_key = /etc/grafana/privkey.pem
Redémarrer Grafana:
service grafana-server restart service grafana-server status
