KeyHelp Community

Hallo,

ich habe im KeyHelp neben einiger automatischer LE Zertifkate noch Wildcard Zertifikate drinnen. Das funktioniert auch alles bestens.

Da es sich aber um LE Wildcard Zertifikate handelt, muss ich diese auch alle 90 Tage verlängern. Die Verlängerung selber habe ich im Griff, aber ich kann sie über die GUI leider nicht updaten.
Beim bearbeiten eines bestehenden Zertifikates kann ich nur das neue Zertifikat und das CA-Zertifikat ändern. Bei den LE Wildcard Zertifikaten ändert sich aber auch der private Schlüssel jedes mal. Und damit muss ich leider jedes mal die Zertifikate neu anlegen, die alten löschen und den ganzen Webseiten das neue Zertifikat zuordnen.

Ich würde mir hier eine Erweiterung im Menü wünschen, oder eine Funktion über die CLI. Da habe ich nichts gefunden dazu.

Viele Grüße
Joachim

JoSo wrote: ↑Tue 7. Jun 2022, 16:55 Die Verlängerung selber habe ich im Griff, aber ich kann sie über die GUI leider nicht updaten.

Ich vermute jetzt einfach mal, daß du die Verlängerung soweit automatisiert hast, daß du ein Script als Cron aufrufst.
Wenn ich richtig liege, wäre es doch ein Einfaches, daß Script geringfügig zu erweitern, um die neuen Zertifikatfiles an die richtige Stelle zu kopieren...

Jolinar wrote: ↑Tue 7. Jun 2022, 18:35 Wenn ich richtig liege, wäre es doch ein Einfaches, daß Script geringfügig zu erweitern, um die neuen Zertifikatfiles an die richtige Stelle zu kopieren...

Ich hatte ehrlich gesagt gar nicht dran gedacht das die Zertifikate als Dateien da sind. Ich hatte sie in der Datenbank vermutet.
Ich suche mal die Files und dann passe ich das script mal an.

Vielen Dank für den Denkanstoß

JoSo wrote: ↑Tue 7. Jun 2022, 18:55

Jolinar wrote: ↑Tue 7. Jun 2022, 18:35 Wenn ich richtig liege, wäre es doch ein Einfaches, daß Script geringfügig zu erweitern, um die neuen Zertifikatfiles an die richtige Stelle zu kopieren...

Ich hatte ehrlich gesagt gar nicht dran gedacht das die Zertifikate als Dateien da sind. Ich hatte sie in der Datenbank vermutet.
Ich suche mal die Files und dann passe ich das script mal an.

Vielen Dank für den Denkanstoß

Der Apache liest nur ASCII Files, der greift nicht auf die DB zu.
Einfach unter /etc/apache nach dem betreffenden host greppen.

JoSo wrote: ↑Tue 7. Jun 2022, 18:55 Vielen Dank für den Denkanstoß

Genau meine Intention

Es gibt so viele kleine Problemchen in der Adminwelt, die man mit 2-3 Zeilen gezielt eingefügtem Progammcode sehr elegant lösen kann, daß kann einem ein Panel gar nicht immer geben.
Ich persönlich halte nicht jede Kleinigkeit als Panelfunktion für sinnvoll...sonst würden die Admins irgendwann verdummen, wenn sie garnichts mehr selber machen müßten...