Perso, sur de la prod, c'est Debian, et ce depuis bien avant qu'Ubuntu n'existe ;-)

La prod chez nous c'est majoritairement du Suse Linux.

On commence tout doucement à pousser du Debian un peu partout.

"apt install certbot" ?

Pourquoi vouloir utiliser snap ?

Cela fait depuis 2019 que certbot version apt est abandonnée. Elle fonctionne encore bien, j'ai de nombreux serveurs qui l'utilisent, mais tu ne pourra pas avoir le certificat racine ISRG Root X1 avec un certbot obsolète et le DST Root X3 expire le 30 septembre 2021. Donc, à partir de d'octobre 2021, tu risques d'avoir des problèmes si tu ne passe pas par snap et que le client n'a pas visité de site Let's Encrypt avec une chaîne correcte auparavant (quel que soit la distribution Linux que tu utilise), sauf pour Android qui ne vérifie pas la date de péremption des certificats racine.

Si vous êtes propriétaire du site

À compter du 11 janvier 2021, nous prévoyons d'apporter une modification à notre API afin que les clients ACME servent, par défaut, une chaîne de certificats menant à ISRG Root X1. Cependant, il sera également possible de servir une chaîne de certificats alternative pour le même certificat qui mène à DST Root X3 et offre une compatibilité plus large. Ceci est implémenté via la relation de liaison «alternative» ACME. Ceci est pris en charge par Certbot à partir de la version 1.6.0. Si vous utilisez un autre client ACME, veuillez consulter la documentation de votre client pour voir si la relation de lien «alternative» est prise en charge.

Version de certbot via Snap :
certbot --version
certbot 1.12.0

Version de certbot via la PPA (deb http://ppa.launchpad.net/certbot/certbot/ubuntu bionic main) :
certbot --version
certbot 0.31.0

l y a un message d'alerte sur leur site :
Alors que l'équipe Certbot essaie de faire fonctionner les packages Certbot proposés par divers systèmes d'exploitation au sens le plus basique, en raison des politiques de distribution et / ou des ressources limitées des responsables de la distribution, les packages Certbot OS ont souvent des problèmes que d'autres mécanismes de distribution ne font pas. Les packages sont souvent anciens, ce qui entraîne un manque de corrections de bogues et de fonctionnalités et une configuration TLS pire que celle générée par les versions plus récentes de Certbot. Ils peuvent également ne pas configurer le renouvellement de certificat pour vous ou avoir tous les plugins Certbot disponibles. Pour des raisons comme celles-ci, nous recommandons à la plupart des utilisateurs de suivre les instructions sur https://certbot.eff.org/instructions et les packages du système d'exploitation ne sont documentés ici qu'à titre d'alternative.[/size]

Cela fait depuis 2019 que certbot version apt est abandonnée. Elle fonctionne encore bien, j'ai de nombreux serveurs qui l'utilisent, mais tu ne pourra pas avoir le certificat racine ISRG Root X1 avec un certbot obsolète et le DST Root X3 expire le 30 septembre 2021. Donc, à partir de d'octobre 2021, tu risques d'avoir des problèmes si tu ne passe pas par snap et que le client n'a pas visité de site Let's Encrypt avec une chaîne correcte auparavant (quel que soit la distribution Linux que tu utilise), sauf pour Android qui ne vérifie pas la date de péremption des certificats racine.

Ouais, on va surement passer sur un autre client alors (jack me parlait de dehydrated), parce que c'est clairement hors de question d'installer un snap de je ne sais combien de Mo juste pour un validateur de certificats

Aujourd'hui si je prends Certbot, le client officiel pour avoir un certificat Let's Encrypt, que votre serveur tourne sous Debian, Ubuntu, Gentoo, Arch Linux, Fedora, CentOS, RHEL, openSUSE la procédure est simple : Installer Snapd et le client Certbot sous Snap.

Le retour des développeurs, c'est que cela leur fait gagner de précieuse ressources de tout faire avec Snap.

mouais prendre Certbot en exemple pour promouvoir Snap me semble pas être très honnête et représentatif  du ressenti des 'développeurs' en général...

Installer Snap pour ensuite install Certbot sous Snap c'est overkill... d'autant que Certbot n'est qu'un ensemble de scripts python et shell.

Certbot n'est qu'une des nombreuses implémentations d'ACME. Elle est surtout destiné ea ceux qui n'utilisent pas de produits qui intègrent directement ACME. Certbot est en général recommandé aux profanes car simple a utiliser et dispo dans quasi tous les gestionnaires de paquets des distros.

Mais il y a plein d'autres clients ACME: https://letsencrypt.org/docs/client-options/

perso j'utilise https://go-acme.github.io/lego/usage/cli/  ( = 1 binaire unique donc pas besoin d'installer, suffit de le wget/curl).

Mais franchement utiliser certbot (ou autre) directement ne me semble pas être la bonne solution pour le profane. C'est le logiciel qui utilise les certificats qui devrait se charger de cela, a l'instar de https://caddyserver.com/ ou du "mod qui va bien" d'Apache ( mod_md je crois).

Pour le rippage de CD je n'ai pas testé (rippage de CD en 2021!?)

Mes parents écoutaient des CD en voiture, mais changement de voiture et... l'auto-radio nouvelle génération n'a plus de lecteur CD, d'où le nouveau besoin en 2021 de riper les CD pour les mettre sur des clé USB.

De la même façon je vais numériser de cassette VHS : La TV de mes parents est tombée HS il y a une semaine et j'ai commencé à regarder, mais peu de TV ont des ports péritel ou ce sont des modèles anciens sans support du HEVC qui va arriver dans quelques années sur la TNT.

La TV de mes parents est tombée HS il y a une semaine et j'ai commencé à regarder, mais peu de TV ont des ports péritel ou ce sont des modèles anciens sans support du HEVC qui va arriver dans quelques années sur la TNT.

Clairement, la prise péritel n'étant plus obligatoire depuis 2015 en France (ça fait déjà longtemps / n'a jamais été le cas ailleurs en europe), ça va être dur de trouver des peritels sur des TV..
Tu ne peux pas transformer le peritel en Jaune, blanc, rouge (Video + Audio ) ex : https://www.amazon.fr/C%C3%A2ble-P%C3%A9ritel-Commutation-Adaptateur-M%C3%A2les/dp/B00JQFP0SM
Ma Télé de fin 2018 n'a plus de péritel mais elle est équipée du trio Video/audio (j'ai perdu le nom).