Htaccess Datei mit der lmn7

ja, „eigentlich“ … ich finde es im Moment eher … äh, … „unübersichtlich“.

Unter der alten Version 6.x haben viele die Option TLS_REQCERT never gesetzt – könnte mir denken, dass das genau aus diesem Grund war: wenn man den Server über Port 636 abfragen wollte und kein signiertes Zertifikat vorweisen konnte, kam die Verbindung nicht zustande, richtig?

Jetzt habe ich unter v7 diese Files auf dem Server:

-rw-r--r-- 1 root ssl-cert 5528 Nov 22 08:11 server.cert.bundle.pem
-rw-r----- 1 root ssl-cert 1257 Sep 14 16:28 server.cert.pem
-rw-r----- 1 root ssl-cert 1033 Sep 14 16:28 server.csr
-rw------- 1 root ssl-cert 1675 Sep 14 16:28 server.key.pem

und diese LE-Zertifikate auf der FW:

-rwxr-x---  1 root  wheel  1648 Nov 21 15:57 ca.cer*
-rwxr-x---  1 root  wheel  3933 Nov 21 15:57 fullchain.cer*
-rwxr-x---  1 root  wheel  2285 Nov 21 15:57 server.linuxmuster.meine-schule.de.cer*
-rwxr-x---  1 root  wheel   957 Nov 21 15:57 server.linuxmuster.meine-schule.de.conf*
-rwxr-x---  1 root  wheel  1700 Nov 21 15:57 server.linuxmuster.meine-schule.de.csr*
-rwxr-x---  1 root  wheel   220 Nov 21 15:57 server.linuxmuster.meine-schule.de.csr.conf*
-rwxr-x---  1 root  wheel  3243 Nov 21 11:32 server.linuxmuster.meine-schule.de.key*

Ich nehme stark an, dass ich den LE-Krempel rüberholen und die selbst erzeugten Zertifikate ersetzen kann (wenn ich weiß, welche Datei welcher entspricht…)