Debian-facile

$ sudo cat /etc/nginx/sites-enabled/wordpress    
upstream php-wp {
    server                    unix:/var/run/wp.sock;
}
 
server {
    if ($host = forezclic.fr) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    if ($host = www.forezclic.fr) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    listen                    80;
    listen                    [::]:80;
    server_name               forezclic.fr www.forezclic.fr;
    return                    301 https://$host$request_uri;




}
 
server {
    listen                    443 ssl http2;
    listen                    [::]:443 ssl;
    server_name              forezclic.fr www.forezclic.fr;
    root                      /var/www/html/;

        index                             index.php;
    ssl_certificate /etc/letsencrypt/live/forezclic.fr-0002/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/forezclic.fr-0002/privkey.pem; # managed by Certbot
        ssl_trusted_certificate   /etc/letsencrypt/live/forezclic.fr-0002/chain.pem;
 
        ssl_dhparam               /etc/ssl/certs/dhparam.pem;
 
        ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ssl_ciphers               'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';
        ssl_ecdh_curve            secp384r1;

        ssl_session_cache         shared:SSL:1m;
        ssl_session_timeout       1440m;
        ssl_stapling              on;
        ssl_stapling_verify       on;
        resolver                  1.1.1.1 1.0.0.1;
 
    add_header                Strict-Transport-Security max-age=31536000;

        location / {
                try_files             $uri $uri/ /index.php?$args;
        }
 
        location = /favicon.ico {
                log_not_found         off;
                access_log            off;
        }
 
        location = /robots.txt {
                allow                 all;
                log_not_found         off;
                access_log            off;
        }
 
        location ~ .php$ {
                include               fastcgi.conf;
                fastcgi_pass          php-wp;
        }
 
        location ~* .(js|css|png|jpg|jpeg|gif|ico)$ {
                expires               max;
                log_not_found         off;
        }
    ssl_certificate /etc/letsencrypt/live/www.forezclic.fr-0001/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/www.forezclic.fr-0001/privkey.pem; # managed by Certbot
 

0 12 1 * *  /usr/local/sbin/certbot-auto renew –pre-hook « service nginx stop » –post-hook « service nginx start » >> /var/log/certbot-renew.log | mail -s « CERTBOT Renouvellement » XXXXXX < /var/log/certbot-renew.log