ACME, Lets Encrypt

Fungerade konfiguration för att få certifikat till ASA-brandväggar via ACME-protokollet från Lets Encrypt: 

 crypto ca trustpoint LETSENCRYPT_TEST

enrollment protocol acme authentication http01 outside

enrollment protocol acme url LetsEncrypt

crypto ca trustpoint LETSENCRYPT_TEST

enrollment interface outside

enrollment protocol acme authentication http01 outside

enrollment protocol acme url https://acme-v02.api.letsencrypt.org/directory

fqdn vpn.jehrlander.net

alt-fqdn vpn.jehrlander.net

subject-name CN=vpn.jehrlander.net

keypair rsa modulus 4096

auto-enroll 80 regenerate

! Tänk på att ALLA fqdn-objekt ovanför behöver kunna slås upp på Internet

! Enroll

crypto ca enroll LETSENCRYPT_SMHI

! Verifiering

show crypto ca certificates LETSENCRYPT_TEST

 

 Debug:  

 

 debug crypto ca acme <1-255> 

 debug crypto ca <1-14>