Hallo, nachdem an anderer Stelle das Problem mit nicht (mehr) vertrauenswürdigen StartSSL Zertifikaten aufgetaucht ist, habe ich mal eben ein kleines Paket gestrickt, mit dem man seinen Server mit einem LetsEncrypt Zertifikat versorgen kann, ohne den mehrere Megabyte großen Binär/Python-Blob von Le…

[Bild] ironiemix: Ich weiss es: Die CCC Seite ist nicht sicher :frowning: (Mixed Content) Überlistet :slight_smile:

Hej Frank, Ja, jetzt klappts… Hatte mich schon gewundert und den Link nochmal hinter einen Text gepackt. Hast Du das nun serverseitig zugelassen, oder warum tut’s nun? Zurück zum Thema und zu einer Frage, die auch die anderen interessieren könnte: Benutzt Du die hook.sh? Ein Apache-Neutstart ist …

[Bild] sedding: Ja, jetzt klappts… Hatte mich schon gewundert und den Link nochmal hinter einen Text gepackt. Hast Du das nun serverseitig zugelassen, oder warum tut’s nun? Das unsichere Element war der Film selbst, der wurde auf er CCC-Seite von einem weiteren Server als http eingebunden. Ic…

Hi. Ich würde das auch gerne einsetzen, um intern ein gültiges Zertifikat zu haben – allerdings will ich den Server nicht wirklich 24/7 nach außen hin erreichbar machen; und schon gar nicht über Port 80. [etwas später… Ah, ok! Habe gerade die Anleitung bis ganz unten gelesen. Scheint ja kein Probl…

[Bild] ironiemix: Wenn das mal ein paar Menschen (erfolgreich) getestet haben, mach ich das! Also ich habe das jetzt installiert, und es hat wirklich reibungslos geklappt. In der Doku ist an einer Stelle noch ein Tippfehler ( /cert/ statt /certs/), aber das war es auch schon. Ich bin jetzt g…

[Bild] Michael: Scheint ja kein Problem zu sein! Du musst ja deine Dienste nicht über 80 erreichbar machen. Wenn der apache oder deine WebApp ein Loch hat bist du über 443 genauso angekäst wie über 80, nur dass der Angriff dann über den verschlüsselten Draht kommt :wink: Wenn du ganz paranoi…

[Bild] Alex: In der Doku ist an einer Stelle noch ein Tippfehler ( /cert/ statt /certs/), Gefixt, danke.

Hey, [Bild] ironiemix: Wenn das mal ein paar Menschen (erfolgreich) getestet haben, mach ich das! ich habe es jetzt auch mal erfolgreich getestet und ein paar kleinigkeiten in github hochgeladen. zum Testen kann man: #CA="https://acme-staging.api.letsencrypt.org/directory" #CA_TERMS="https…

Hai, Sieht nicht übel aus :wink: ich hab dich als Mitarbeiter für das Repo eingeladen, kannst du das bei Gelegenheit reinpushen, testen und mir Bescheid geben wenn es tut :wink: Dann bau ich ein aktualisierten Paket und leg das aus. VG Frank

Hi, [Bild] ironiemix: Die Ports des Apachen konfiguriert man in /etc/apache2/ports.conf , da kannst du den 80er rein und rausnehmen, dann ist die Portweiterleitung auf dem IPfire auch wurscht, weil auf deinem Server nichts mehr auf 80 hört. ich hab jetzt das mal umgesetzt, da ich den server …

Projektseite
Wiki
Dokumentation
github

linuxmuster.net

SSL mit LetsEncrypt ganz einfach - linuxmuster-dehydrated zum Test verfügbar

Server

ssl, letsencrypt

Beitrag im Thema anzeigen

Startseite
Kategorien
Richtlinien
Nutzungsbedingungen
Datenschutzerklärung

Angetrieben von Discourse, beste Erfahrung mit aktiviertem JavaScript