Let's Encrypt SSL Zertifikat erstellen - Versionsgeschichte

Geli am 17. Januar 2023 um 15:57 Uhr

2023-01-17T15:57:16Z

← Nächstältere Version		Version vom 17. Januar 2023, 17:57 Uhr
Zeile 19:		Zeile 19:
	<big>'''Let's Encrypt SSL Zertifikat erstellen'''</big>		<big>'''Let's Encrypt SSL Zertifikat erstellen'''</big>

	Um das Let's Encrypt-Tool herunterzuladen, verwenden wir Git. Möglicherweise muss es zuerst installiert werden.		Um das Let's Encrypt-Tool herunterzuladen, verwenden wir Git. Möglicherweise muss es zuerst installiert werden (sudo apt-get install git).
	cd ~		cd ~
	git clone https://github.com/letsencrypt/letsencrypt		git clone https://github.com/letsencrypt/letsencrypt

Geli am 25. Juli 2022 um 12:26 Uhr

2022-07-25T12:26:45Z

← Nächstältere Version		Version vom 25. Juli 2022, 14:26 Uhr
Zeile 41:		Zeile 41:
	</IfModule>		</IfModule>
	Wird auch Port 80 auskommentiert erscheint ein Fehler wenn der Browser z.B. domain.at auf http://domain.at weiterleitet und nicht auf https://domain.at. Das machen z.B. Edge auf Windows 10 und Chrome auf Android. Firefox redirected auf Port 443. D.h. Port 80 darf nicht gesperrt werden, sonst kann er vom Webserver nicht auf Port 443 redirected werden.		Wird auch Port 80 auskommentiert erscheint ein Fehler wenn der Browser z.B. domain.at auf http://domain.at weiterleitet und nicht auf https://domain.at. Das machen z.B. Edge auf Windows 10 und Chrome auf Android. Firefox redirected auf Port 443. D.h. Port 80 darf nicht gesperrt werden, sonst kann er vom Webserver nicht auf Port 443 redirected werden.

			Die Apache2-Konfiguration der redirection ist im Detail auf der Seite "MediaWiki installieren" beschrieben.

	Hat der Einbau funktioniert, erscheint beim Aufruf der Domain im Browser ein kleines Schloss. Man kann das Zertifikat auch unter https://www.ssllabs.com/ssltest/index.html testen.		Hat der Einbau funktioniert, erscheint beim Aufruf der Domain im Browser ein kleines Schloss. Man kann das Zertifikat auch unter https://www.ssllabs.com/ssltest/index.html testen.

Geli am 25. Juli 2022 um 12:14 Uhr

2022-07-25T12:14:17Z

← Nächstältere Version		Version vom 25. Juli 2022, 14:14 Uhr
Zeile 35:		Zeile 35:
	Danach können die Zertifikate getestet werden.		Danach können die Zertifikate getestet werden.
	sudo /etc/init.d/apache2 start		sudo /etc/init.d/apache2 start
	~~Aus Sicherheitsgründen sollte in~~ der Datei /etc/apache2/ports.conf ~~nur ein Eintrag~~ für den Port 443 stehen, alle anderen könnten auskommentiert werden.		In der Datei /etc/apache2/ports.conf müssen Einträge für den Port 80 und den Port 443 stehen, alle anderen könnten auskommentiert werden.
			Listen 80
	<IfModule mod_ssl.c>		<IfModule mod_ssl.c>
	Listen 443		Listen 443
	</IfModule>		</IfModule>
	~~Dann muss man aber die Domain mit~~ https://domain.at ~~aufrufen~~. ~~Der Aufruf mit lediglich domain~~.~~at bringt einen Fehler~~.		Wird auch Port 80 auskommentiert erscheint ein Fehler wenn der Browser z.B. domain.at auf http://domain.at weiterleitet und nicht auf https://domain.at. Das machen z.B. Edge auf Windows 10 und Chrome auf Android. Firefox redirected auf Port 443. D.h. Port 80 darf nicht gesperrt werden, sonst kann er vom Webserver nicht auf Port 443 redirected werden.

	Hat der Einbau funktioniert, erscheint beim Aufruf der Domain im Browser ein kleines Schloss. Man kann das Zertifikat auch unter https://www.ssllabs.com/ssltest/index.html testen.		Hat der Einbau funktioniert, erscheint beim Aufruf der Domain im Browser ein kleines Schloss. Man kann das Zertifikat auch unter https://www.ssllabs.com/ssltest/index.html testen.

Geli am 23. September 2020 um 09:25 Uhr

2020-09-23T09:25:15Z

← Nächstältere Version		Version vom 23. September 2020, 11:25 Uhr
Zeile 10:		Zeile 10:

	Zuerst wird der Apache Server gestoppt		Zuerst wird der Apache Server gestoppt
	sudo service ~~apache 2~~ stop		sudo service apache2 stop
	An dieser Stelle kann am Router/Modem auch die Portweiterleitung für 443 (https) zusätzlich zu 80 (http) vorgenommen werden.		An dieser Stelle kann am Router/Modem auch die Portweiterleitung für 443 (https) zusätzlich zu 80 (http) vorgenommen werden.

Geli am 6. Juli 2019 um 07:56 Uhr

2019-07-06T07:56:04Z

@@ Zeile 52: / Zeile 52: @@
 Hier ist der Parameter --renew-by-default ausschlaggebend. Einen Logfile findet man unter
   sudo cat /var/log/letsencrypt/letsencrypt.log
 Die Website von Let's Encrypt findet man übrigens hier: https://letsencrypt.org/

Geli am 15. Dezember 2018 um 13:09 Uhr

2018-12-15T13:09:57Z

← Nächstältere Version		Version vom 15. Dezember 2018, 15:09 Uhr
Zeile 23:		Zeile 23:
	git clone https://github.com/letsencrypt/letsencrypt		git clone https://github.com/letsencrypt/letsencrypt
	cd letsencrypt		cd letsencrypt
	Man benötigt danach alle Domains (Subdomains), für die das Zertifikat gelten soll (z.B. domain.at, www.domain.at, etc.). Im folgenden Beispiel sollen zwei ~~Domains~~ mit dem Zertifikat versorgt werden.		Man benötigt danach alle Domains (Subdomains), für die das Zertifikat gelten soll (z.B. domain.at, www.domain.at, etc.). Im folgenden Beispiel sollen zwei Domainen mit dem Zertifikat versorgt werden.

	Der Befehl für die Zertifikatserstellung lautet nun:		Der Befehl für die Zertifikatserstellung lautet nun:

Geli am 15. Dezember 2018 um 13:09 Uhr

2018-12-15T13:09:26Z

← Nächstältere Version		Version vom 15. Dezember 2018, 15:09 Uhr
Zeile 23:		Zeile 23:
	git clone https://github.com/letsencrypt/letsencrypt		git clone https://github.com/letsencrypt/letsencrypt
	cd letsencrypt		cd letsencrypt
	Man benötigt danach alle Domains (Subdomains), für die das Zertifikat gelten soll (z.B. domain.at, www.domain.at, etc.). Im folgenden Beispiel ~~soll nur die Hauptdomaine~~ mit dem Zertifikat versorgt werden.		Man benötigt danach alle Domains (Subdomains), für die das Zertifikat gelten soll (z.B. domain.at, www.domain.at, etc.). Im folgenden Beispiel sollen zwei Domains mit dem Zertifikat versorgt werden.

	Der Befehl für die Zertifikatserstellung lautet nun:		Der Befehl für die Zertifikatserstellung lautet nun:

Geli am 15. Dezember 2018 um 13:05 Uhr

2018-12-15T13:05:48Z

← Nächstältere Version		Version vom 15. Dezember 2018, 15:05 Uhr
Zeile 43:		Zeile 43:
	Hat der Einbau funktioniert, erscheint beim Aufruf der Domain im Browser ein kleines Schloss. Man kann das Zertifikat auch unter https://www.ssllabs.com/ssltest/index.html testen.		Hat der Einbau funktioniert, erscheint beim Aufruf der Domain im Browser ein kleines Schloss. Man kann das Zertifikat auch unter https://www.ssllabs.com/ssltest/index.html testen.

	<big>'''Let's Encrypt SSL Zertifikat ~~erstellen~~'''</big>		<big>'''Let's Encrypt SSL Zertifikat erneuern'''</big>

	Die Zertifikate haben eine Laufzeit von 3 Monaten, danach müssen sie erneuert werden. Das geschieht am besten mit einem Cronjob, der monatlich läuft. Den Eintrag für die Crontab kann man hier generieren: https://crontab-generator.org/		Die Zertifikate haben eine Laufzeit von 3 Monaten, danach müssen sie erneuert werden. Das geschieht am besten mit einem Cronjob, der monatlich läuft. Den Eintrag für die Crontab kann man hier generieren: https://crontab-generator.org/

Geli am 15. Dezember 2018 um 13:05 Uhr

2018-12-15T13:05:16Z

← Nächstältere Version		Version vom 15. Dezember 2018, 15:05 Uhr
Zeile 26:		Zeile 26:

	Der Befehl für die Zertifikatserstellung lautet nun:		Der Befehl für die Zertifikatserstellung lautet nun:
	./letsencrypt-auto -d ~~domain~~.at --redirect --apache -m mailaddr@gmx.at		./letsencrypt-auto -d domain1.at -d domain2.at --redirect --apache -m mailaddr@gmx.at
	Der --redirect Parameter sorgt dafür, dass http-Verbindungen zu https weitergeleitet werden, die mail-Adresse ist für eine eventuelle Kontaktaufnahme nötig und --apache nimmt bei diesem Webserver auch gleich die erforderlichen Einstellunge vor.		Der --redirect Parameter sorgt dafür, dass http-Verbindungen zu https weitergeleitet werden, die mail-Adresse ist für eine eventuelle Kontaktaufnahme nötig und --apache nimmt bei diesem Webserver auch gleich die erforderlichen Einstellunge vor.

Geli am 15. Dezember 2018 um 13:02 Uhr

2018-12-15T13:02:23Z

← Nächstältere Version		Version vom 15. Dezember 2018, 15:02 Uhr
Zeile 51:		Zeile 51:
	0 2 1 * * /home/pi/letsencrypt/letsencrypt-auto -d domain.at --redirect -m mailaddr@gmx.at --agree-tos --renew-by-default		0 2 1 * * /home/pi/letsencrypt/letsencrypt-auto -d domain.at --redirect -m mailaddr@gmx.at --agree-tos --renew-by-default
	Hier ist der Parameter --renew-by-default ausschlaggebend. Einen Logfile findet man unter		Hier ist der Parameter --renew-by-default ausschlaggebend. Einen Logfile findet man unter
	/var/log/letsencrypt/letsencrypt.log		sudo cat /var/log/letsencrypt/letsencrypt.log
			Die Website von Let's Encrypt findet man übrigens hier: https://letsencrypt.org/