Comment recréer un certificat de cryptage avec une clé publique du passé ?

En fait, c'est possible, et la solution est la suivante :

Naviguez vers le nouveau dossier et exécutez :

sudo certbot certonly --csr /etc/letsencrypt/csr/crs-filename.pem

Cette commande va générer un nouveau certificat letsencrypt valide dans ce dossier.

Ensuite, vous devez créer fullchain manuellement en exécutant :

sudo cat filename-cert.pem filename-chain.pem > filename-fullchain.pem

La dernière étape consiste à faire pointer ce fichier dans la configuration de Nginx (dans mon cas, c'est Nginx) :

sudo nano /etc/nginx/sites-enabled/domain.com.conf

Lancez les lignes suivantes :

listen 443 ssl; ssl_certificate /home/username/letsencrypt/filename_fullchain.pem; ssl_certificate_key /etc/letsencrypt/archive/domain.com/privkey.pem include /etc/letsencrypt/options-ssl-nginx.conf; ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

Redémarrez Nginx en exécutant :

sudo service nginx restart

Cela fera pointer le serveur web vers un nouveau certificat (chaîne complète) tout en utilisant l'ancienne clé privée.

Une discussion et une solution originales ont été publiées aquí .