# Frage zu Zertifikaten bei Freeradius WLAN

**URL:** <https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350>\
**Category:** WLAN\
**Created:** [23. Oktober 2019 um 19:24 UTC](https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350 "2019-10-23T19:24:35Z")\
**Posts on this page:** 1\
**Showing post:** 5

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [25. Oktober 2019 um 13:30 UTC](https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350/5 "2019-10-25T13:30:26Z")

</div>

Hallo @Tobias.

> [@Tobias](#):
>
> habe aber vor auf die struktur von frank umzusteigen, dann kann der dockerhost das übernehmen

Auf diese Antwort hatte ich gehofft 🙂  
Wenn ich das richtig sehe, ist das doch genau der docker-Host, der beim lmn70-Setup mit installiert wird, oder? Dahinter steckt ja ebenfalls ein abgewandelter ` jwilder-nginx` , oder? Auf dem docker-Host bin ich bisher nicht sonderlich weit gekommen, [wie man hier sieht.](https://ask.linuxmuster.net/t/best-practice-installation-von-lets-encrypt-v7/4348/3)

Ich blicke in Sachen LE und Verteilung der Zertifikate aber offenbar noch nicht vollständig durch. Wenn es „nur“ darum ginge, einen Webdienst von außen in orange/rot erreichen zu können, wäre die Sache einfach. Aber: daaaaamals war es ja immer ein Problem, dem Server **selbst** ein gültiges Zertifikat unterzuschieben. Daher hatten ja einige den Servernamen auf einen FQDN umgestellt, um das zu ermöglichen (Zugriff Schulkonsole etc). Wenn die LE-Zertifikate jetzt über einen Rev.Proxy abgewickelt werden, müssen aber doch **alle** Services dahinter (uU in den unterschiedlichsten Netzen) _trotzdem_ einen FQDN haben, wenn sie gültige Zertifikate erhalten sollen, **oder**?? In einem anderen Thread wurde schon angemerkt, dass man die Zertifikate immer auf Domänennamen, nicht aber auf IPs ausstellt … das heißt also, dass die Sicherheitsmeldung im Firefox auch weiterhin erscheint, wenn ich [https://10.16.1.1](https://10.16.1.1) verwende, ja?

Vielleicht kannst du den Nebel ja nochmal etwas lichten…  
Schönen Gruß,  
Michael

---

_[View the full topic](https://ask.linuxmuster.net/t/frage-zu-zertifikaten-bei-freeradius-wlan/4350)._
