# Server mit Let's Encript Zertifikat nutzen

**URL:** <https://ask.linuxmuster.net/t/server-mit-lets-encript-zertifikat-nutzen/4528>\
**Category:** Server\
**Created:** [27. November 2019 um 08:48 UTC](https://ask.linuxmuster.net/t/server-mit-lets-encript-zertifikat-nutzen/4528 "2019-11-27T08:48:00Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![helge.m](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/helge.m/32/340_2.png) [@helge.m](https://ask.linuxmuster.net/u/helge.m)\
**Post date:** [27. November 2019 um 07:31 UTC](https://ask.linuxmuster.net/t/server-mit-lets-encript-zertifikat-nutzen/4528/1 "2019-11-27T07:31:25Z")

</div>

Hallo,

ich muss die beschriebenen Schritte immer wieder mal ausführen. Ich glaube, nun schon das dritte Mal.  
Ändert sich das Zertifikat so häufig? LetsEncrypt?

Wie kann ich meinem Server beibringen, dass er dauerhaft linuxmuster vertraut?

Viele Grüße,  
Helge

> [@Aktualisierungen für 6.2](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/139):
>
> Das https-Zertifikat von [archive.linuxmuster.net](http://archive.linuxmuster.net) ist für unseren Server nicht vertrauenswürdig. Ein schneller Lösungsweg ist es dieses Zertifikat in /etc/ssl/certs/ca-certificates.crt mit anzufügen (Sicherungskopie machen!)
> 
> Den Key für das Zertifikat erhält man mit ([Quelle](https://stackoverflow.com/questions/21181231/server-certificate-verification-failed-cafile-etc-ssl-certs-ca-certificates-c) )
> 
> ```auto
> bash -c "echo -n | openssl s_client -connect archive.linuxmuster.net:443 \
> 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' \
> >> archive-linuxmuster-net.crt"
> 
> ```
> 
> Den Text aus archive-linuxmuster-net.crt herauskopieren und an /etc/ssl/certs/ca-certificates.crt anfügen.

---

<div class="post-metadata">

**Author:** ![mdt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/mdt/32/1888_2.png) [@mdt](https://ask.linuxmuster.net/u/mdt)\
**Post date:** [27. November 2019 um 08:48 UTC](https://ask.linuxmuster.net/t/server-mit-lets-encript-zertifikat-nutzen/4528/2 "2019-11-27T08:48:00Z")

</div>

> [@Aktualisierungen für 6.2](https://ask.linuxmuster.net/t/aktualisierungen-fuer-6-2/279/146):
>
> Ändert sich das Zertifikat so häufig

Ja, so ein Zertifikat ändert sich spätestens alle 3 Monate. Darum fügt man es _nicht_, wie beschrieben als vertrauenswürdiges Zertifikat hinzu. Man fügt das root-Zertifikat hinzu, auf dem das Zertifikat beruht. Es ist das „Digital Signature Trust Co., CN = DST Root CA X3“, was aber eigentlich bereits installiert sein sollte.

Das root-Zertifikat kannst du hier erhalten: [Important Announcements | IdenTrust](https://www.identrust.com/dst-root-ca-x3) wenn der Server es nicht hat.

Mit dem Befehl `openssl x509 -noout -in "$CERT" -subject` kannst du dir das Subject des Zertifikats in einer Datei anzeigen lassen, bei mir heisst die Datei `/usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt` aus dem Paket `ca-certificates`, versymlinkt in `/etc/ssl/certs` und konkateniert in `ca-certificates.crt`.

Vielleicht reicht einfach ein Update auf das Paket?

---

<div class="post-metadata">

**Author:** ![helge.m](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/helge.m/32/340_2.png) [@helge.m](https://ask.linuxmuster.net/u/helge.m)\
**Post date:** [25. Mai 2020 um 18:06 UTC](https://ask.linuxmuster.net/t/server-mit-lets-encript-zertifikat-nutzen/4528/3 "2020-05-25T18:06:14Z")

</div>

Etwas spät, aber es fehlt halt noch: Danke!

Bei uns war das DST\_Root\_CA\_X3.crt nicht an ca-certificates.crt konkateniert.

Viele Grüße,  
Helge