Änderungen von Dokument Let’s Encrypt SSL-Zertifikat für Kopano beantragen

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.cge@sbede
	1	+XWiki.jonasmayer@sbede

Inhalt

...	...	@@ -1,7 +1,7 @@
1	1	(% style="color:#000000" %)Damit der Webzugriff von Kopano über ein Zertifikat abgesichert ist, muss dieses erst auf dem logoDIDACT-Server generiert werden. In folgendem Artikel erfahren Sie, was für Vorrausetzungen es gibt und über welche Wege ein Zertifikat generiert werden kann.
2	2
3	3
4		-==== (% style="color:#000000" %)__**Voraussetzungen**__(%%) ====
	4	+==== (% style="color:#000000" %)__**Vorrausetzungen**__(%%) ====
5	5
6	6
7	7	===== (% style="color:#000000" %)__Portweiterleitung__(%%) =====
...	...	@@ -13,30 +13,7 @@
13	13	WAN (Internet) TCP-Port 443 -> auf externe IP-Adresse des logoDIDACT-Servers [https]
14	14	{{/code}}
15	15
16		-==== ====
17	17
18		-(% class="wikigeneratedid" %)
19		-===== =====
20		-
21		-===== __Freigabe von Kopano über rev-proxy__ =====
22		-
23		-(% style="color:#000000" %)Erweitern Sie die ##{{code}}/etc/logodidact/hosts/rev-proxy/revproxy.conf{{/code}}## im Puppeteer-LXC um folgende Zeilen, um Kopano über den rev-proxy freizugeben, falls dies noch nicht erfolgt ist.
24		-
25		-{{code language="bash"}}
26		-[ReverseProxy kopano.ShortName.logoip.de]
27		-Url https://kopano
28		-Template kopano
29		-{{/code}}
30		-
31		-(% style="color:#000000" %) Übernehmen Sie die neuen Dateien bzw. die Änderungen ins Git:
32		-
33		-{{code language="bash"}}
34		-cd /etc/logodidact/
35		-git add .
36		-git commit -a -m "Kopano über rev-proxy freigegeben."
37		-{{/code}}
38		-
39		-
40	40	===== (% style="color:#000000" %)__Split-DNS__(%%) =====
41	41
42	42	(% style="color:#000000" %)Split-DNS muss im logosrv eingerichtet werden und sorgt für ein zuverlässiges beantragen des SSL-Zertifikates. Hintergrund für Split-DNS ist ein oftmals fehlerhaftes NAT-Loopback am Router. Dies sorgt dafür dass nicht versucht wird, interne Adressen auch intern aufzulösen sondern ins Internet geschickt werden.