Server Installation/Let's Encrypt - Versionsgeschichte

MathiasMahnke: /* Zertifikat-Erstellung und -Erneuerung */ dehydrated --cron

2019-01-21T19:52:53Z

Zertifikat-Erstellung und -Erneuerung: dehydrated --cron

← Nächstältere Version		Version vom 21. Januar 2019, 19:52 Uhr
Zeile 25:		Zeile 25:

	Einmalige manuelle Ausführung:		Einmalige manuelle Ausführung:
	~~letsencrypt.sh~~ --cron		dehydrated --cron
	Dabei werden für alle in der Datei <i>domains.txt</i> aufgelisteten Domains Zertifikate erzeugt.		Dabei werden für alle in der Datei <i>domains.txt</i> aufgelisteten Domains Zertifikate erzeugt.

2016-09-07T10:35:02Z

Hook-Skript mit absoluten Pfadangaben (wird aus einem cron-job-Kontext heraus aufgerufen)

← Nächstältere Version		Version vom 7. September 2016, 10:35 Uhr
Zeile 13:		Zeile 13:

	printf "HOOK_CHAIN='yes'\nHOOK='/etc/letsencrypt.sh/hook.sh'" > /etc/letsencrypt.sh/conf.d/opennet.sh		printf "HOOK_CHAIN='yes'\nHOOK='/etc/letsencrypt.sh/hook.sh'" > /etc/letsencrypt.sh/conf.d/opennet.sh
	printf '#!/bin/sh\n[ "$1" != "deploy_cert" ] \|\| service apache2 restart' > /etc/letsencrypt.sh/hook.sh		printf '#!/bin/sh\n[ "$1" != "deploy_cert" ] \|\| /usr/sbin/service apache2 restart' > /etc/letsencrypt.sh/hook.sh
	chmod +x /etc/letsencrypt.sh/hook.sh		chmod +x /etc/letsencrypt.sh/hook.sh

2016-08-10T13:17:31Z

Einrückung für here-document korrigiert

← Nächstältere Version		Version vom 10. August 2016, 13:17 Uhr
Zeile 55:		Zeile 55:
	Konfigurationsdatei (ür alle Domains) erzeugen:		Konfigurationsdatei (ür alle Domains) erzeugen:
	cat >/etc/nginx/snippets/letsencrypt.conf <<EOF		cat >/etc/nginx/snippets/letsencrypt.conf <<EOF
	location /.well-known/acme-challenge {		location /.well-known/acme-challenge {
	default_type "text/plain";		default_type "text/plain";
	alias /var/lib/letsencrypt.sh/acme-challenges/;		alias /var/lib/letsencrypt.sh/acme-challenges/;
	}		}
	EOF		EOF

	Anschließend in jeder http-site-Konfiguration folgende Zeile einfügen:		Anschließend in jeder http-site-Konfiguration folgende Zeile einfügen:

2016-08-06T01:35:41Z

nginx-Konfiguration beschrieben

@@ Zeile 51: / Zeile 51: @@
  SSLCertificateKeyFile   /var/lib/letsencrypt.sh/certs/DOMAIN_NAME/privkey.pem
  SSLCertificateChainFile /var/lib/letsencrypt.sh/certs/DOMAIN_NAME/chain.pem
 [[Kategorie:Server]]

2016-06-29T01:02:19Z

Pfade korrigiert

← Nächstältere Version		Version vom 29. Juni 2016, 01:02 Uhr
Zeile 41:		Zeile 41:
	Require all granted		Require all granted
	</Location>		</Location>
	Alias /.well-known/acme-challenge/ /var/lib/letsencrypt/acme-challenges/		Alias /.well-known/acme-challenge/ /var/lib/letsencrypt.sh/acme-challenges/
	EOF		EOF
	a2enconf letsencrypt-sh.conf		a2enconf letsencrypt-sh.conf
Zeile 48:		Zeile 48:
	SSL-Zertifikate in einem VirtualHost (typischerweise auf Port 443) konfigurieren:		SSL-Zertifikate in einem VirtualHost (typischerweise auf Port 443) konfigurieren:
	SSLEngine on		SSLEngine on
	SSLCertificateFile /~~home~~/letsencrypt-sh~~/data~~/certs/DOMAIN_NAME/cert.pem		SSLCertificateFile /var/lib/letsencrypt.sh/certs/DOMAIN_NAME/cert.pem
	SSLCertificateKeyFile /~~home~~/letsencrypt-sh~~/data~~/certs/DOMAIN_NAME/privkey.pem		SSLCertificateKeyFile /var/lib/letsencrypt.sh/certs/DOMAIN_NAME/privkey.pem
	SSLCertificateChainFile /~~home~~/letsencrypt-sh~~/data~~/certs/DOMAIN_NAME/chain.pem		SSLCertificateChainFile /var/lib/letsencrypt.sh/certs/DOMAIN_NAME/chain.pem

	[[Kategorie:Server]]		[[Kategorie:Server]]

2016-06-29T00:52:53Z

kein Proxy-Modul ohne Grund aktivieren

← Nächstältere Version		Version vom 29. Juni 2016, 00:52 Uhr
Zeile 44:		Zeile 44:
	EOF		EOF
	a2enconf letsencrypt-sh.conf		a2enconf letsencrypt-sh.conf
		⚫	service apache2 restart
	a2enmod proxy_http
⚫	service apache2 ~~reload~~

	SSL-Zertifikate in einem VirtualHost (typischerweise auf Port 443) konfigurieren:		SSL-Zertifikate in einem VirtualHost (typischerweise auf Port 443) konfigurieren:

2016-06-29T00:51:08Z

Pfade korrigiert; proxy-Direktive nur bedingt verwenden

← Nächstältere Version		Version vom 29. Juni 2016, 00:51 Uhr
Zeile 36:		Zeile 36:
	cat >/etc/apache2/conf-available/letsencrypt-sh.conf <<EOF		cat >/etc/apache2/conf-available/letsencrypt-sh.conf <<EOF
	<Location /.well-known/>		<Location /.well-known/>
			<IfModule mod_proxy.c>
	ProxyPass !		ProxyPass !
			</IfModule>
	Require all granted		Require all granted
	</Location>		</Location>
	Alias /.well-known/acme-challenge/ ~~$BASE_DIR~~/.acme-challenges/		Alias /.well-known/acme-challenge/ /var/lib/letsencrypt/acme-challenges/
	EOF		EOF
	a2enconf letsencrypt-sh.conf		a2enconf letsencrypt-sh.conf

2016-06-29T00:48:13Z

Hinweis auf Integration

← Nächstältere Version		Version vom 29. Juni 2016, 00:48 Uhr
Zeile 22:		Zeile 22:

	== Zertifikat-Erstellung und -Erneuerung ==		== Zertifikat-Erstellung und -Erneuerung ==
			{{hinweis\|Vor der Erstellung von Zertifikaten muss die untenstehende ''Integration in Dienste'' ausgeführt werden. Andernfalls kann letsencrypt nicht die Challenge-Prüfung durchführen.}}

	Einmalige manuelle Ausführung:		Einmalige manuelle Ausführung:
	letsencrypt.sh --cron		letsencrypt.sh --cron

2016-06-29T00:46:25Z

Umstellung auf root als Ausführender

← Nächstältere Version		Version vom 29. Juni 2016, 00:46 Uhr
Zeile 23:		Zeile 23:
	== Zertifikat-Erstellung und -Erneuerung ==		== Zertifikat-Erstellung und -Erneuerung ==
	Einmalige manuelle Ausführung:		Einmalige manuelle Ausführung:
	~~su -c "/usr/local/lib/letsencrypt.sh/~~letsencrypt~~.sh --config ~/data/config~~.sh --cron~~" letsencrypt-sh~~		letsencrypt.sh --cron
	Dabei werden für alle in der Datei <i>domains.txt</i> aufgelisteten Domains Zertifikate erzeugt.		Dabei werden für alle in der Datei <i>domains.txt</i> aufgelisteten Domains Zertifikate erzeugt.

	Für die regelmäßige Ausführung sollte ein Cron-Job angelegt werden (~~mit~~ ~~angepasster~~ ~~Uhrzeit~~):		Für die regelmäßige Ausführung sollte ein Cron-Job angelegt werden (via <tt>crontab -e</tt>):
	~~echo~~ "34 3 * * 0 ~~/usr/local/lib/letsencrypt.sh/~~letsencrypt~~.sh --config ~/data/config~~.sh --cron >/dev/null~~" >>/var/spool/cron/crontabs/letsencrypt-sh~~		34 3 * * 0 letsencrypt.sh --cron >/dev/null

	== Integration in Dienste ==		== Integration in Dienste ==

2016-06-29T00:42:43Z

Dateiname korrigiert

← Nächstältere Version		Version vom 29. Juni 2016, 00:42 Uhr
Zeile 19:		Zeile 19:

	== Domains/Zertifikate festlegen ==		== Domains/Zertifikate festlegen ==
	Trage in die Datei <i>~letsencrypt-sh~~/data~~/domains.txt</i> die Domains ein, für die Zertifikate erzeugt werden sollen. Falls ein Zertifikat mehrere Namen enthalten soll, dann sind die Namen durch Leerzeichen oder Tabulatoren getrennt in eine Zeile zu schreiben. Jede Zeile entspricht einem Zertifikat.		Trage in die (neu zu erzeugende) Datei <i>/var/lib/letsencrypt.sh/domains.txt</i> die Domains ein, für die Zertifikate erzeugt werden sollen. Falls ein Zertifikat mehrere Namen enthalten soll, dann sind die Namen durch Leerzeichen oder Tabulatoren getrennt in eine Zeile zu schreiben. Jede Zeile entspricht einem Zertifikat.

	== Zertifikat-Erstellung und -Erneuerung ==		== Zertifikat-Erstellung und -Erneuerung ==