ACME, Lets Encrypt

Fungerade konfiguration för att få certifikat till ASA-brandväggar via ACME-protokollet från Lets Encrypt:

crypto ca trustpoint LETSENCRYPT_TEST
enrollment protocol acme authentication http01 outside
enrollment protocol acme url LetsEncrypt

crypto ca trustpoint LETSENCRYPT_TEST
enrollment interface outside
enrollment protocol acme authentication http01 outside
enrollment protocol acme url https://acme-v02.api.letsencrypt.org/directory
fqdn vpn.jehrlander.net
alt-fqdn vpn.jehrlander.net
subject-name CN=vpn.jehrlander.net
keypair rsa modulus 4096
auto-enroll 80 regenerate

! Tänk på att ALLA fqdn-objekt ovanför behöver kunna slås upp på Internet

! Verifiering
show crypto ca certificates LETSENCRYPT_TEST

Debug: 

• debug crypto ca acme <1-255>
• debug crypto ca <1-14>