Let's-Encrypt-Zertifikat richtig bei Debian löschen

6. November 2021

Let’s Encrypt hat die Einrichtung von SSL-Zertifikaten enorm vereinfacht und der certbot-Service kümmert sich im Hintergrund um die Erneuerung von bald ablaufenden Zertifikaten. Doch wie ein Zertifikat fehlerfrei wieder entfernen ohne etwas an der Installation kaputt zu machen?

Theoretisch lassen sich die einzelnen zur jeweiligen Domain gehörenden Zertifikatsdateien in den Unterverzeichnissen von /etc/letsencrypt löschen.

/etc/letsencrypt/archive
/etc/letsencrypt/live
/etc/letsencrypt/renewal

Doch das kann Probleme verursachen und daher sollte besser die vorgesehene Prozedur verwendet werden.

Der certbot bietet dafür mit delete einen einfachen Befehl.

sudo certbot delete

Das zeigt einem alle installierten Zertifikate an und eines oder mehrere lassen sich bei der Abfrage korrekt durch die Angabe der jeweiligen Ziffer getrennt durch Komma oder Leerzeichen löschen.

Eine einzelne Domain lässt sich auch direkt per Parameter löschen:

sudo certbot delete --cert-name linuxspicker.net

Stichworte: Debian, Letsencrypt, Ssl-zertifikat
Kategorien: Linux, Debian

Linuxspicker