Benutzer-Werkzeuge

Webseiten-Werkzeuge


apache:letsencrypt

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
apache:letsencrypt [2022/03/17 17:47] – [Wildcard Zertifikate mit Letsencrypt] franzapache:letsencrypt [2024/11/09 11:10] (aktuell) – [Fehlermeldungen und deren Behebung] franz
Zeile 1: Zeile 1:
 +
 ===== Letsencrypt und SSL Zertifikate ===== ===== Letsencrypt und SSL Zertifikate =====
  
 Über Letsencrypt kann man SSL Zertifikate kostenfrei generieren. Anbei einige Anleitungen, die bei mir funktionieren. Über Letsencrypt kann man SSL Zertifikate kostenfrei generieren. Anbei einige Anleitungen, die bei mir funktionieren.
 +
 +==== Fehlermeldungen und deren Behebung ====
 +
 +Der Fehler in Snap
 +
 +<code>
 +Properties that return a naïve datetime object have been deprecated
 +
 +</code>
 +
 +konnte ich durch update Update des Snap Packages lösen.
 +
 +<code>
 +sudo snap refresh
 +
 +</code>
 +
  
 ==== Installation von Letsencrypt unter Ubuntu ==== ==== Installation von Letsencrypt unter Ubuntu ====
  
 [[https://certbot.eff.org|Bei dieser Anleitung]] kann man das Betriebssystem und den Webserver wählen. Danach wird die Installationsmethode vorgeschlagen. Bei Ubuntu erfolgt das über Snap. [[https://certbot.eff.org|Bei dieser Anleitung]] kann man das Betriebssystem und den Webserver wählen. Danach wird die Installationsmethode vorgeschlagen. Bei Ubuntu erfolgt das über Snap.
 +
  
 ==== Prüfen, ob ein SSL Zertifikat gültig ist ==== ==== Prüfen, ob ein SSL Zertifikat gültig ist ====
  
 [[https://www.ssllabs.com/ssltest/|https://www.ssllabs.com/ssltest/]] [[https://www.ssllabs.com/ssltest/|https://www.ssllabs.com/ssltest/]]
 +
 +Hier ein nützliches [[https://www.linuxshelltips.com/check-lets-encrypt-ssl-certificate-expiration-date/?fbclid=IwAR0gfR9AJLMxEURq-RmDcy7FiOBW3s_6OVeUqu44Jl0dMYJpZxRhsrgraEc|Bash Script]], und hier [[https://howtoinstall.co/en/ssl-cert-check|noch eins ]]
 +
  
 ==== Was sind PEM Files ==== ==== Was sind PEM Files ====
Zeile 35: Zeile 57:
 <code> <code>
  
-''certbot certonly --manual --preferred-challenge dns -d "domain.at" -d "*.domain.at"''+certbot certonly --manual --preferred-challenge dns -d "domain.at" -d "*.domain.at"
  
-</code> +Please deploy a DNS TXT record under the name: 
-''oder'' +_acme-challenge 
-<code> +with the following value: 
-certbot certonly --manual --cert-name mydomain.com -–preferred-challenge dns -d "domain.at" -d "*.domain.at"''+xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
  
 </code> </code>
 + <font inherit/inherit;;#e74c3c;;inherit>**im txt Feld Unbedingt warten, bis der DNS Record angelegt ist, erst dann weitermachen.**</font>
 +
 +
 +==== Zertifikat ansehen: ====
 +
 +''etc/letsencrypt/live/zerfifikatsname/fullchain.pem ''
  
-Please deploy a DNS TXT record under the name:\\ 
-''_acme-challenge\\ 
-with the following value:\\ 
-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\\ 
-im txt Feld 
  
-Unbedingt warten, bis der DNS Record angelegt ist, erst dann weitermachen.+==== Wildcart Zertifikat automatisch erneuern: ====
  
-Zertifikat ansehen:+Diese Anleitung zeigt, wie das via Script von ns1.com geht
  
-/''etc/letsencrypt/live/zerfifikatsname/fullchain.pem ==== Zertifikate erneuern ==== //Die Letsencrypt Zetifikate haben eine maximale Lebensdauer von 90 TagenDaher ist es ratsam, sie regelmäßig zu erneuern Der Befehl dazu lautet\\ +[[https://www.youtube.com/watch?v=8Y1J-0mi5x4|https://www.youtube.com/watch?v=8Y1J-0mi5x4]]
-''certbot renewWill man den Vorgang nur simulieren, schreibt man ''certbot renew –dry-run //+
  
  
apache/letsencrypt.1647535654.txt.gz · Zuletzt geändert: von franz

Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: Public Domain
Public Domain Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki