Änderungen von Dokument Let’s Encrypt SSL-Zertifikat für Kopano beantragen
Zuletzt geändert von Jens Gruber am 2022/05/25 09:01
Von Version 13.1
bearbeitet von Jonas Mayer
am 2022/05/24 23:51
am 2022/05/24 23:51
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 16.1
bearbeitet von Jonas Mayer
am 2022/05/24 23:56
am 2022/05/24 23:56
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -1,9 +1,13 @@ 1 -(% style="color:#000000" %)Damit derWebzugriffvonKopano über ein Zertifikat abgesichertist, muss dieseserst auf dem LogoDIDACT-Servergeneriert werden. Dies ist insbesondereauchfür die Nutzung von Z-Push (ActiveSync-Protokoll) vonbesondererRelevanz.1 +(% style="color:#000000" %)Damit Webzugriffe auf Kopano über ein Zertifikat abgesichert sind, muss dieses zunächst auf dem LogoDIDACT-Server beantragt werden. Dies ist insbesondere für die Nutzung von Z-Push (ActiveSync-Protokoll) von hoher Relevanz. 2 2 In diesem Artikel erfahren Sie, welche für Voraussetzungen es gibt und wie ein signiertes Let's Encrypt Zertifikat generiert werden kann. 3 3 4 +{{toc start="4"/}} 4 4 5 -===== (% style="color:#000000" %)__Voraussetzungen__(%%) ===== 6 6 7 +---- 8 + 9 +==== (% style="color:#000000" %)__Voraussetzungen__(%%) ==== 10 + 7 7 (% style="color:#000000" %)Damit ein Zertifikat generiert werden kann, müssen folgende Ports vom vorgeschalteten Router (WAN) an den logoDIDACT-Server weitergeleitet werden: 8 8 9 9 {{code language="bash"}} ... ... @@ -11,12 +11,7 @@ 11 11 WAN (Internet) TCP-Port 443 -> auf externe IP-Adresse des logoDIDACT-Servers [https] 12 12 {{/code}} 13 13 14 -==== ==== 15 15 16 -===== ===== 17 - 18 -===== ===== 19 - 20 20 ===== __Freigabe von Kopano über rev-proxy__ ===== 21 21 22 22 (% style="color:#000000" %)Erweitern Sie die ##{{code}}/etc/logodidact/hosts/rev-proxy/revproxy.conf{{/code}}## im Puppeteer-LXC um folgende Zeilen, um Kopano über den rev-proxy freizugeben, falls dies noch nicht erfolgt ist. ... ... @@ -95,8 +95,10 @@ 95 95 {{/code}} 96 96 97 97 98 - ==== (% style="color:#000000" %)**__SSL-Zertifikat über Tool acmetool oder acme.sh anfordern__**(%%) ====97 +---- 99 99 99 +==== (% style="color:#000000" %)__SSL-Zertifikat über Tool acmetool oder acme.sh anfordern__(%%) ==== 100 + 100 100 (% style="color:#000000" %)Nach Schaffung der technischen Voraussetzungen können Sie das Let's Encrypt-Zertifikat anfordern. Je nach verwendeter Software/Serverstand können Sie die folgenden 2 Wege nutzen: 101 101 102 102