Let's encrypt - Versionsgeschichte

Matt: /* Änderung der E-Mailadresse */

2020-09-30T11:56:06Z

Änderung der E-Mailadresse

← Nächstältere Version		Version vom 30. September 2020, 13:56 Uhr
Zeile 133:		Zeile 133:

	=== Änderung der E-Mailadresse ===		=== Änderung der E-Mailadresse ===

			Deprecated:

	certbot register --update-registration --email yourname+1@example.com		certbot register --update-registration --email yourname+1@example.com

			Aktuell:

			cerbot update_account [options]

			D.h. so?

			cerbot update_account -m yourname+1@example.com

	=== Abmeldung einer E-Mailadresse ===		=== Abmeldung einer E-Mailadresse ===

2019-01-19T21:24:34Z

Webroot

← Nächstältere Version		Version vom 19. Januar 2019, 23:24 Uhr
Zeile 87:		Zeile 87:

	==== Webroot ====		==== Webroot ====

			Dabei wird im angegebenen Webroot-Verzeichnis ein verstecktes Unterverzeichnis <code>.well-known</code> angelegt, in dem eine Datei abgelegt wird, die der Validierung dient.

	Nutzung des Webroot Plugins und der http-01-Validierung:		Nutzung des Webroot Plugins und der http-01-Validierung:

2019-01-19T21:20:14Z

Installation

← Nächstältere Version		Version vom 19. Januar 2019, 23:20 Uhr
Zeile 24:		Zeile 24:

	# certbot --apache -d domain1.tld -d domain2.tld		# certbot --apache -d domain1.tld -d domain2.tld

			Für Webroot-Validierung ohne Installer:

			# certbot certonly --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other

			Webroot Validierung mit Installer (ungetestet):

			# certbot certonly --installer --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other

	Zertifikate erstellen ohne Anpassung der Apache Konfig-Dateien (die *.pem-Files müssen dann manuell in die Apache-Conf-Files eingefügt werden):		Zertifikate erstellen ohne Anpassung der Apache Konfig-Dateien (die *.pem-Files müssen dann manuell in die Apache-Conf-Files eingefügt werden):

	# certbot certonly		# certbot certonly

	=== Zertifikate aktualisieren ===		=== Zertifikate aktualisieren ===

2019-01-19T21:18:25Z

Webroot

← Nächstältere Version		Version vom 19. Januar 2019, 23:18 Uhr
Zeile 85:		Zeile 85:

	Parameter <code>certonly</code> sollte verwendet werden. Sagt zumindest der certbot.		Parameter <code>certonly</code> sollte verwendet werden. Sagt zumindest der certbot.

			Falls man z.B. eine automatische Installation haben möchte, muss man bei Webroot-Validierung den Parameter <code>--installer</code> verwenden.

	==== Nginx ====		==== Nginx ====

2019-01-19T17:07:04Z

Webroot

← Nächstältere Version		Version vom 19. Januar 2019, 19:07 Uhr
Zeile 82:		Zeile 82:
	Nutzung des Webroot Plugins und der http-01-Validierung:		Nutzung des Webroot Plugins und der http-01-Validierung:

	certbot --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net		certbot certonly --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net

	~~Optional mit~~ Parameter <code>certonly</code>~~, um nur das Zertifikat zu laden, ohne die Konfig anzupassen~~.		Parameter <code>certonly</code> sollte verwendet werden. Sagt zumindest der certbot.

	==== Nginx ====		==== Nginx ====

2019-01-19T16:49:48Z

Validation-Challenge-Methoden

← Nächstältere Version		Version vom 19. Januar 2019, 18:49 Uhr
Zeile 75:		Zeile 75:

	==== Apache ====		==== Apache ====

			todo

	==== Webroot ====		==== Webroot ====
Zeile 80:		Zeile 82:
	Nutzung des Webroot Plugins und der http-01-Validierung:		Nutzung des Webroot Plugins und der http-01-Validierung:

	certbot ~~certonly~~ --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net		certbot --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net

			Optional mit Parameter <code>certonly</code>, um nur das Zertifikat zu laden, ohne die Konfig anzupassen.

	==== Nginx ====		==== Nginx ====

			todo

	==== Standalone ====		==== Standalone ====

			todo

	==== DNS plugin ====		==== DNS plugin ====

			todo

	==== Manual ====		==== Manual ====

2019-01-19T16:48:37Z

Manual

← Nächstältere Version		Version vom 19. Januar 2019, 18:48 Uhr
Zeile 89:		Zeile 89:

	==== Manual ====		==== Manual ====

			ungetestet:

			certbot --manual --preferred-challenges http -w /var/www/example -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net

	== Server Hardening ==		== Server Hardening ==

2019-01-19T16:43:59Z

Webroot

← Nächstältere Version		Version vom 19. Januar 2019, 18:43 Uhr
Zeile 77:		Zeile 77:

	==== Webroot ====		==== Webroot ====

			Nutzung des Webroot Plugins und der http-01-Validierung:

			certbot certonly --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net

	==== Nginx ====		==== Nginx ====

2019-01-18T23:59:49Z

Validation-Challenge-Methoden

← Nächstältere Version		Version vom 19. Januar 2019, 01:59 Uhr
Zeile 69:		Zeile 69:

	Wenn ein Plugin mehrere Methoden nutzen kann, dann wird mit dem Parameter <code>--preferred-challenges</code> ausgewählt, welcher Challenge-Typ verwendet werden soll.		Wenn ein Plugin mehrere Methoden nutzen kann, dann wird mit dem Parameter <code>--preferred-challenges</code> ausgewählt, welcher Challenge-Typ verwendet werden soll.

			Die Ausgewählte Methode wird in Datei <code>/etc/letsencrypt/renewal/<domain>.conf</code> im Parameter <code>authenticator</code> im Abschnitt <code>[renewalparams]</code> gespeichert.

	Quelle: https://certbot.eff.org/docs/using.html#getting-certificates-and-choosing-plugins		Quelle: https://certbot.eff.org/docs/using.html#getting-certificates-and-choosing-plugins
Zeile 83:		Zeile 85:

	==== Manual ====		==== Manual ====


	== Server Hardening ==		== Server Hardening ==

2019-01-18T23:46:22Z

@@ Zeile 48: / Zeile 48: @@
 ** Danach mögliche Subdomains hinzufügen durch erneuten Aufruf von Certbot und Auswahl der weiteren Domains
 ** Man kann auch ohne Konfiguration des Apache-Servers (ServerName und SSL-Konfiguration) den Certbot ausführen. Dieser fragt dann ServerName ab und legt eine SSL-Konfiguration selbst an.
 == Server Hardening ==