Änderungen von Dokument Let’s Encrypt SSL-Zertifikat für Kopano beantragen

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -28,13 +28,13 @@
28	28	{{/code}}
29	29
30	30
31		-Bearbeiten Sie die Datei wie folgt (Ersetzen Sie "musterstadt" durch den Schul-Shortname=):
	31	+Bearbeiten Sie die Datei wie folgt (Ersetzen Sie "musterstadt" durch den Schul-Shortname):
32	32
33	33	{{code language="bash"}}
34	34	## Externe dynamische IP intern auflösen
35	35	zone "musterstadt.logoip.de" {
36	36	type master;
37		-  file "/etc/bind/db.logoip";
	37	+  file "/etc/bind/db.dynip";
38	38	check-names ignore;
39	39	};
40	40	{{/code}}
...	...	@@ -62,7 +62,67 @@
62	62	NS      ns1.schule.local.
63	63	NS      ns2.schule.local.
64	64
65		-                 A       10.16.1.1
66		-*                A       10.16.1.1
	65	+                 A       172.28.28.27
	66	+*                A       172.28.28.27
67	67	{{/code}}
68	68
	69	+
	70	+Starten Sie nach den Anpassungen den DNS-Server im logosrv neu:
	71	+
	72	+{{code language="bash"}}
	73	+root@logosrv:~ # /etc/init.d/bind9 restart
	74	+{{/code}}
	75	+
	76	+
	77	+==== **__Zertifikat über acmetool & acme.sh anfordern__** ====
	78	+
	79	+Nach Schaffung der technischen Vorrausetzungen können Sie das Let's Encrypt-Zertifikat anfordern. Je nach verwendeter Software/Serverstand können Sie die folgenden 2 Wege nutzen:
	80	+
	81	+
	82	+===== __acmetool__ =====
	83	+
	84	+Wechseln Sie in den puppeteer Container:
	85	+
	86	+{{code language="bash"}}
	87	+root@ldhost:~ # lxc-ssh -n puppeteer
	88	+{{/code}}
	89	+
	90	+
	91	+Fordern Sie das Zertifikat mit folgendem Befehl an (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
	92	+
	93	+{{code language="bash"}}
	94	+root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
	95	+{{/code}}
	96	+
	97	+
	98	+===== __acme.sh__ =====
	99	+
	100	+Wechseln Sie in den puppeteer Container:
	101	+
	102	+{{code language="bash"}}
	103	+root@ldhost:~ # lxc-ssh -n puppeteer
	104	+{{/code}}
	105	+
	106	+
	107	+Wechseln Sie im puppeteer Container in die Umgebung für das Verwalten der Zertifikate:
	108	+
	109	+{{code language="bash"}}
	110	+root@puppeteer:~ # sle
	111	+{{/code}}
	112	+
	113	+
	114	+Beantragen Sie ein neues Zertifikat mit folgendem Befehl (Ersetzen Sie "SCHULKUERZEL" mit dem jeweiligen Shortname):
	115	+
	116	+{{code language="bash"}}
	117	+le-acme@puppeteer:~ $ issue kopano.SCHULKUERZEL.logoip.de
	118	+{{/code}}
	119	+
	120	+
	121	+Um das verteilen der Zertifikate zu beschleunigen können Sie ggf. einen prun im puppeteer und rev-proxy Container durchführen:
	122	+
	123	+{{code language="bash"}}
	124	+root@puppeteer:~ # prun
	125	+root@rev-proxy:~ # prun
	126	+{{/code}}
	127	+
	128	+