Page 1 of 1
Domain mit SSL von Let's encrypt
Posted: Fri 6. May 2016, 15:55
by b0snaX
Hallo zusammen,
ich wollte mal ganz höfflich nachfragen ob es hier in der Comunity schon jemand geschafft hat Domains mit Let's encrypt abzusichern in verbindung mit Keyhelp. Ich versuche dies schon seit wochen aber scheitere immer wieder dran.
Re: Domain mit SSL von Let's encrypt [GELÖST]
Posted: Fri 6. May 2016, 20:08
by kenbukan
Vollautomatisch geht das leider nicht, ohne eigene Scripts zu erstellen ich habe den Weg über den Upload gewählt.
Also im folgenden so:
Zuerst muss Du letsencrypt installieren, dazu wird "git" benötigt:
Code: Select all
apt-get install git
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --help
Erstellen der Zertifikate:
Code: Select all
./letsencrypt-auto certonly --standalone --email admin@example.com -d example.com -d mail.example.com
Hier
https://letsencrypt.readthedocs.io/en/latest/intro.html zum nachlesen
Die Zertifikate findest Du dann unter:
/etc/letsencrypt/live/[domain]
Zur Sicherung würde ich das Verzeichnis /etc/letsencrypt einmal komplett sichern.
Hast Du dir die Zertifikate einmal heruntergeladen kann Du diese unter SSL certificates --> Add SSL certificate den entsprechenden Diensten bzw. Domains zuordnen.
Ich weiß liest sich etwas Umständlich war für mich aber vor erst die schnellste Lösung
Eventuell hat sich ja jemand schon mehr Gedanken dazu gemacht oder es gibt eine Implementierung in KeyHelp.
Re: Domain mit SSL von Let's encrypt
Posted: Sat 7. May 2016, 02:15
by b0snaX
Hallo,
das thema hätte sich hiermit erledigt. An die Admins bitte thema Löschen.
Re: Domain mit SSL von Let's encrypt
Posted: Mon 9. May 2016, 23:49
by nikko
Hallo,
aber das Autoupdate (automatische Verlängerung) ist damit nicht aktiv, oder?
Re: Domain mit SSL von Let's encrypt
Posted: Tue 10. May 2016, 02:04
by b0snaX
Hallo,
nun ja erlich gesagt habe ich es nicht getestet und in den Anleitungen die ich mir im Internet so zusammen getackert habe, war nicht die rede von einem Autoupdate. Jenachdem wieviele Domains du hast sollte das aber kein problem darstellen, das Zertifikat Manuell verlängern lassen. Ansonsten kann ich nur auf meinen Post verweisen:
viewtopic.php?f=5&t=65#p287
Damit solltest du problemlos in der Lage sein ein zertifikat zu erstellen und es ist ja auch nur alle 3 Monate.
Re: Domain mit SSL von Let's encrypt
Posted: Wed 11. May 2016, 10:13
by Martin
Hallo,
im folgenden Thema habe ich beschrieben, auf welchen Wege aktuell ein Autoupdate der Zertifikate möglich wäre:
viewtopic.php?f=7&t=43#p305