SSL intern und extern

[Tobias]

Hi,

@Tobias

Huch, jetzt hab ich schon mein Problem:
Ich kann letsencrypt nur dann dazu bringen, für humbi.de und für server.humbi.de ein Zertifikat auszustellen, wenn sich beide auflösen lassen, d.h. andersherum: wenn ich nur einen dyndns- oder Belwue-Namen von außen habe, kann ich keine gültige letsencrypt-Zertifikate ausstellen.
Momentan heißt das für mich weiterhin (da ich nicht weiß, ob mir belwue mein server.humbi.de auflöst), dass ich ein Zertifikat für die externe Adresse ausstelle und das intern in die Browser „importieren“ muss. Nicht so schön.

k.A. ob meinen Problemen jemand gefolgt ist:

1. ich habe belwue ohne Probleme um einige subdomains gebeten, alles aliase auf die domäne (z.B. server.humbi.de → humbi.de)
2. ich kann jetzt mit linuxmuster-dehydrated ein letsencrypt-Zertifikat für alle relevanten hostnamen, die hinter meiner IP von außen stehen erstellen (inkl. der domäne selbst z.B. siehe: https://humboldt-gymnasium.ka.schule-bw.de)
3. jetzt kann ich auf die Schulkonsole von außen wie innen mit einem gültigen Zertifikat zugreifen (von BLAU hab ich noch nicht probiert), d.h. (Beispiel) https://server.humbi.de:242 liegt in meinem Client als Lesezeichen und würde auch von zu Hause funktionieren bei entsprechender Portweiterleitung. Genauso funktioniert https://cloud.humbi.de von innen (und wenn ich pound noch dazu kriege, auch von außen).

Ein gültiges LE-Zertifikat für slapd/cyrus/apache2 auf dem linuxmuster.net-Server und auf den anderen Servern, die ich per SSL ansprechen will (cloud/horde/younameit)
Ich glaube, das ist zufriedenstellend.
Grüße, Tobias
(ps.„Gut“ wäre, wenn ich den coova noch dazukriege das Zertifikat …)