Zertifikate - Versionsgeschichte

PaulRiegel: /* Siehe auch */

2017-10-03T15:02:13Z

Siehe auch

← Nächstältere Version		Version vom 3. Oktober 2017, 17:02 Uhr
Zeile 21:		Zeile 21:
	* [[DFN]]		* [[DFN]]
	* [[Server#Zertifikate]]		* [[Server#Zertifikate]]
	* [[~~TLS~~]]		* [[Server/Transport Layer Security]]

	[[Kategorie:Datenschutz]]		[[Kategorie:Datenschutz]]

PaulRiegel: übertrag nach Server/Zertifikate

2016-05-06T04:54:17Z

übertrag nach Server/Zertifikate

Änderungen zeigen

Bommix: /* Anleitung */

2016-04-29T15:23:38Z

Anleitung

← Nächstältere Version		Version vom 29. April 2016, 17:23 Uhr
Zeile 136:		Zeile 136:
	</pre>		</pre>
	<pre></pre>		<pre></pre>



	vim /usr/local/etc/apache24/Includes/ssl.conf		vim /usr/local/etc/apache24/Includes/ssl.conf
Zeile 156:		Zeile 158:

	</VirtualHost>		</VirtualHost>


			ggf Listen 443 in der httpd.conf nachtragen

	== Siehe auch ==		== Siehe auch ==

Bommix: /* Zertifikate von Let'sEncrypt */

2016-04-29T15:11:45Z

Zertifikate von Let'sEncrypt

← Nächstältere Version		Version vom 29. April 2016, 17:11 Uhr
Zeile 144:		Zeile 144:
	AllowOverride All		AllowOverride All
	</Directory>		</Directory>
	~~ErrorLog "/usr/local/www/wordpress/log/redmine.example.com-error.log"~~
	~~CustomLog "/usr/local/www/wordpress/log/redmine.example.com-access.log" combined~~
	ServerName 141.56.50.30:443		ServerName 141.56.50.30:443

Bommix: /* Zertifikate von Let'sEncrypt */

2016-04-29T15:09:57Z

Zertifikate von Let'sEncrypt

@@ Zeile 136: / Zeile 136: @@
 </pre>
 <pre></pre>
 == Siehe auch ==

PaulRiegel: /* Zertifikate von Let'sEncrypt */

2016-04-29T15:07:02Z

Zertifikate von Let'sEncrypt

← Nächstältere Version		Version vom 29. April 2016, 17:07 Uhr
Zeile 126:		Zeile 126:
	<pre></pre>		<pre></pre>
	-->		-->

	Und damit nur SSL genommen wird:		Und damit nur SSL genommen wird:
	~~In den Bereich wo der~~ Directory ~~angegeben wird kommt rein:~~		: <code>$EDITOR /usr/local/etc/apache24/httpd.conf</code>
	RewriteCond %{HTTPS} off		:: im Abschnitt für das ensprechende Directory
	RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]		<pre></pre>
	~~nach RewriteEngine ON~~		<pre>
			RewriteEngine ON
			RewriteCond %{HTTPS} off
			RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
			</pre>
			<pre></pre>

	== Siehe auch ==		== Siehe auch ==

PaulRiegel: /* Anleitung */

2016-04-29T14:57:16Z

Anleitung

← Nächstältere Version		Version vom 29. April 2016, 16:57 Uhr
Zeile 63:		Zeile 63:
	</pre>		</pre>
	<pre></pre>		<pre></pre>
			<pre>
	<Directory "/">		<Directory "/">
			</pre>
	<pre></pre>		<pre></pre>
	: <code>$EDITOR /usr/local/etc/letsencrypt.sh/domains.txt</code>		: <code>$EDITOR /usr/local/etc/letsencrypt.sh/domains.txt</code>
Zeile 83:		Zeile 85:
	</pre>		</pre>

	Apache ~~(Webserver~~) ~~neustarten!~~		Neustarten vom Webserver (hier Apache 2.4)
			: <code>service apache24 restart</code>

	Und Jetzt ausprobieren:		Und Jetzt ausprobieren:
	: <code>cd /usr/local/etc/letsencrypt.sh</code>		: <code>cd /usr/local/etc/letsencrypt.sh</code>
	: <code>su -m _letsencrypt -c 'bash /usr/local/bin/letsencrypt.sh --cron'</code>		: <code>su -m _letsencrypt -c 'bash /usr/local/bin/letsencrypt.sh --cron'</code>
			<pre>

	~~[root@et_wordpress /usr/local/etc/letsencrypt.sh]# su -m _letsencrypt -c 'bash /usr/local/bin/letsencrypt.sh --cron'~~
	# INFO: Using main config file /usr/local/etc/letsencrypt.sh/config.sh		# INFO: Using main config file /usr/local/etc/letsencrypt.sh/config.sh
	Processing fsr-et.htwdd.de with alternative names: www.fsr-et.htwdd.de		Processing fsr-et.htwdd.de with alternative names: www.fsr-et.htwdd.de
Zeile 107:		Zeile 108:
	+ Creating fullchain.pem...		+ Creating fullchain.pem...
	+ Done!		+ Done!
			</pre>
	Und freuen :D		Und freuen :D

	Nun alle Certs einbinden		Nun alle Certs in die Konfiguration vom Webserver einbinden:
			: Das kann in der zentralen Datei zur Konfiguration geschehen, aber auch an anderen (geeigneteren) Stellen.
	SSLCertificateFile /usr/local/etc/letsencrypt.sh/certs/projekt.htw.stura-dresden.de/cert.pem		: <code>$EDITOR /usr/local/etc/apache24/httpd.conf</code>
	SSLCertificateKeyFile /usr/local/etc/letsencrypt.sh/certs/projekt.htw.stura-dresden.de/privkey.pem		<pre></pre>
			<pre>
			SSLCertificateFile /usr/local/etc/letsencrypt.sh/certs/projekt.htw.stura-dresden.de/cert.pem
			SSLCertificateKeyFile /usr/local/etc/letsencrypt.sh/certs/projekt.htw.stura-dresden.de/privkey.pem
	SSLCertificateChainFile /usr/local/etc/letsencrypt.sh/certs/wiki.stura-dresden.de/chain.pem		SSLCertificateChainFile /usr/local/etc/letsencrypt.sh/certs/wiki.stura-dresden.de/chain.pem
			</pre>
			<pre></pre>
			<!--
			<pre>
			</pre>
			<pre></pre>
			-->

	Und damit nur SSL genommen wird:		Und damit nur SSL genommen wird:

Bommix: /* Zertifikate von Let'sEncrypt */

2016-04-29T14:51:40Z

Zertifikate von Let'sEncrypt

@@ Zeile 88: / Zeile 88: @@
 : <code>cd /usr/local/etc/letsencrypt.sh</code>
 : <code>su -m _letsencrypt -c 'bash /usr/local/bin/letsencrypt.sh --cron'</code>
 Und freuen :D

PaulRiegel: /* Anleitung = */

2016-04-29T14:51:17Z

Anleitung =

← Nächstältere Version		Version vom 29. April 2016, 16:51 Uhr
Zeile 40:		Zeile 40:
	Alle Server/Seiten, welche nun dieses neue Zertifikat von Let's Encrypt besitzen haben einen automatische Aktivierung der Verschlüsselung(header redirect to ssl).		Alle Server/Seiten, welche nun dieses neue Zertifikat von Let's Encrypt besitzen haben einen automatische Aktivierung der Verschlüsselung(header redirect to ssl).

	=== Anleitung ====		=== Anleitung ===

	: <code>pkg install -y letsencrypt.sh openssl</code>		: <code>pkg install -y letsencrypt.sh openssl</code>

PaulRiegel: /* Zertifikate von Let'sEncrypt */

2016-04-29T14:50:49Z

Zertifikate von Let'sEncrypt

← Nächstältere Version		Version vom 29. April 2016, 16:50 Uhr
Zeile 38:		Zeile 38:
	Aufgrund der schwierigen Implementierung der Zertifikate über das Rechnenzentrum wurde nun von Bommel auf Zertifikate von Let's Encrypt gesetzt.		Aufgrund der schwierigen Implementierung der Zertifikate über das Rechnenzentrum wurde nun von Bommel auf Zertifikate von Let's Encrypt gesetzt.
	Hier die Anleitung.		Hier die Anleitung.
	Alle Server/~~Seitenb~~, welche nun dieses neue Zertifikat von Let's Encrypt besitzen haben einen automatische Aktivierung der Verschlüsselung(header redirect to ssl).		Alle Server/Seiten, welche nun dieses neue Zertifikat von Let's Encrypt besitzen haben einen automatische Aktivierung der Verschlüsselung(header redirect to ssl).

			=== Anleitung ====

			: <code>pkg install -y letsencrypt.sh openssl</code>
	pkg install -y letsencrypt.sh openssl		: <code>cp /usr/local/openssl/openssl.cnf.sample /usr/local/openssl/openssl.cnf</code>
	cp /usr/local/openssl/openssl.cnf.sample /usr/local/openssl/openssl.cnf

	pw groupadd -n _letsencrypt -g 443		: <code>pw groupadd -n _letsencrypt -g 443</code>
	pw useradd -n _letsencrypt -u 443 -g 443 -d /usr/local/etc/letsencrypt.sh -w no -s /nonexistent		: <code>pw useradd -n _letsencrypt -u 443 -g 443 -d /usr/local/etc/letsencrypt.sh -w no -s /nonexistent</code>
	chown root:_letsencrypt /usr/local/etc/letsencrypt.sh		: <code>chown root:_letsencrypt /usr/local/etc/letsencrypt.sh</code>
	chmod 770 /usr/local/etc/letsencrypt.sh		: <code>chmod 770 /usr/local/etc/letsencrypt.sh</code>
	mkdir -p -m 775 /usr/local/www/.well-known/acme-challenge		: <code>mkdir -p -m 775 /usr/local/www/.well-known/acme-challenge</code>
	chgrp _letsencrypt /usr/local/www/.well-known/acme-challenge		: <code>chgrp _letsencrypt /usr/local/www/.well-known/acme-challenge</code>
	~~vim~~ /usr/local/etc/apache24/httpd.conf		: <code>$EDITOR /usr/local/etc/apache24/httpd.conf</code>
			<pre></pre>
	~~eintragen:~~		<pre>
	<Directory "/usr/local/www/.well-known/">		<Directory "/usr/local/www/.well-known/">
	Options None		Options None
Zeile 61:		Zeile 61:
	</Directory>		</Directory>
	Alias /.well-known/ /usr/local/www/.well-known/		Alias /.well-known/ /usr/local/www/.well-known/
			</pre>
			<pre></pre>
			<Directory "/">
			<pre></pre>
	~~vim~~ /usr/local/etc/letsencrypt.sh/domains.txt		: <code>$EDITOR /usr/local/etc/letsencrypt.sh/domains.txt</code>
			Es sind alle Hosts, getrennt durch ein Leerzeichen, eintragen.
	alle ~~hosts eintragen(~~getrennt durch ein Leerzeichen ~~kein Zeienumbruch)~~.		Bei Zeiklenumbruuch wird ein weiteres zusätzliches Zretifikat erstellt.
			: <code>$EDITOR /usr/local/etc/letsencrypt.sh/config.sh</code>
			<pre>
	~~vim~~ /usr/local/etc/letsencrypt.sh/config.sh

	BASEDIR="/usr/local/etc/letsencrypt.sh"		BASEDIR="/usr/local/etc/letsencrypt.sh"
	WELLKNOWN="/usr/local/www/.well-known/acme-challenge"		WELLKNOWN="/usr/local/www/.well-known/acme-challenge"
	alias openssl='/usr/local/bin/openssl'		alias openssl='/usr/local/bin/openssl'
			</pre>

	~~Damit es sich~~ automatisch ~~aktualisiert~~:		Für das automatisch Aktualisieren:
			: <code>$EDITOR /etc/periodic.conf</code>
	~~vim~~ /etc/periodic.conf		<pre>
	weekly_letsencrypt_enable="YES"		weekly_letsencrypt_enable="YES"
	weekly_letsencrypt_user="_letsencrypt"		weekly_letsencrypt_user="_letsencrypt"
	weekly_letsencrypt_deployscript="/usr/local/etc/letsencrypt.sh/deploy.sh"		weekly_letsencrypt_deployscript="/usr/local/etc/letsencrypt.sh/deploy.sh"
			</pre>

			Apache (Webserver) neustarten!

	Und Jetzt ausprobieren:		Und Jetzt ausprobieren:
			: <code>cd /usr/local/etc/letsencrypt.sh</code>
	cd /usr/local/etc/letsencrypt.sh		: <code>su -m _letsencrypt -c 'bash /usr/local/bin/letsencrypt.sh --cron'</code>
	su -m _letsencrypt -c 'bash /usr/local/bin/letsencrypt.sh --cron'

	Und freuen :D		Und freuen :D