Änderungen von Dokument Let’s Encrypt SSL-Zertifikat für Kopano beantragen
Zuletzt geändert von Jens Gruber am 2022/05/25 09:01
Von Version 16.1
bearbeitet von Jonas Mayer
am 2022/05/24 23:56
am 2022/05/24 23:56
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 15.1
bearbeitet von Jonas Mayer
am 2022/05/24 23:53
am 2022/05/24 23:53
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -1,13 +1,9 @@ 1 1 (% style="color:#000000" %)Damit Webzugriffe auf Kopano über ein Zertifikat abgesichert sind, muss dieses zunächst auf dem LogoDIDACT-Server beantragt werden. Dies ist insbesondere für die Nutzung von Z-Push (ActiveSync-Protokoll) von hoher Relevanz. 2 2 In diesem Artikel erfahren Sie, welche für Voraussetzungen es gibt und wie ein signiertes Let's Encrypt Zertifikat generiert werden kann. 3 3 4 -{{toc start="4"/}} 5 5 5 +===== (% style="color:#000000" %)__Voraussetzungen__(%%) ===== 6 6 7 ----- 8 - 9 -==== (% style="color:#000000" %)__Voraussetzungen__(%%) ==== 10 - 11 11 (% style="color:#000000" %)Damit ein Zertifikat generiert werden kann, müssen folgende Ports vom vorgeschalteten Router (WAN) an den logoDIDACT-Server weitergeleitet werden: 12 12 13 13 {{code language="bash"}} ... ... @@ -15,7 +15,12 @@ 15 15 WAN (Internet) TCP-Port 443 -> auf externe IP-Adresse des logoDIDACT-Servers [https] 16 16 {{/code}} 17 17 14 +==== ==== 18 18 16 +===== ===== 17 + 18 +===== ===== 19 + 19 19 ===== __Freigabe von Kopano über rev-proxy__ ===== 20 20 21 21 (% style="color:#000000" %)Erweitern Sie die ##{{code}}/etc/logodidact/hosts/rev-proxy/revproxy.conf{{/code}}## im Puppeteer-LXC um folgende Zeilen, um Kopano über den rev-proxy freizugeben, falls dies noch nicht erfolgt ist. ... ... @@ -94,10 +94,8 @@ 94 94 {{/code}} 95 95 96 96 97 -- ---98 +==== (% style="color:#000000" %)**__SSL-Zertifikat über Tool acmetool oder acme.sh anfordern__**(%%) ==== 98 98 99 -==== (% style="color:#000000" %)__SSL-Zertifikat über Tool acmetool oder acme.sh anfordern__(%%) ==== 100 - 101 101 (% style="color:#000000" %)Nach Schaffung der technischen Voraussetzungen können Sie das Let's Encrypt-Zertifikat anfordern. Je nach verwendeter Software/Serverstand können Sie die folgenden 2 Wege nutzen: 102 102 103 103