SSL Zertifikat mit LetsEncrypt (Linux): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(→Links) |
(→Skript) |
||
| Zeile 52: | Zeile 52: | ||
#!/bin/bash | #!/bin/bash | ||
export | #echo `export` | mail -s "Variables of \"renew_ssl_letsencrypt.sh\"" martin@kirner.or.at; | ||
if [ $ | /opt/certbot/certbot-auto renew --quiet --no-self-upgrade 2>&1 | tee /home/pi/logs/letsencrypt_today.log >> /home/pi/logs/letsencrypt.log | ||
if [ ${PIPESTATUS[0]} -eq 0 ] | |||
then | then | ||
echo "Let's encrypt certificate sucessfully updated..." | mail -s "Let's encrypt successfully updated on `date +\"%d.%m.%Y um %H:%M\"`" martin@kirner.or.at; | |||
else | else | ||
cat /home/pi/logs/letsencrypt_today.log | mail -s "Let's encrypt update on `date +\"%d.%m.%Y um %H:%M\"` failed" martin@kirner.or.at; | |||
fi | fi | ||
</pre> | </pre> | ||
Version vom 7. Juli 2018, 14:19 Uhr
Cerbot Client
Installation
sudo mkdir /opt/certbot cd /opt/certbot sudo wget https://dl.eff.org/certbot-auto sudo chmod a+x certbot-auto sudo ./certbot-auto
Zertifikate erstellen
sudo /opt/certbot/certbot-auto --apache certonly
Wenn mehr als ein Subdomain ausgewählt wurde, dann wird das Zertifikat mit mehreren Alternative names erstellt.
Zertifikate in Apache integrieren
In der Apache Konfigurationsdatei /etc/apache2/sites-available/<domain>-ssl.conf folgende Zeilen hinzufügen / anpassen:
SSLEngine on SSLCertificateFile /etc/letsencrypt/live/<domain>/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/<domain>/privkey.pem
Zertifikate erneuern
Zertifikatserneuerung testen:
sudo /opt/certbot/certbot-auto renew --dry-run
Als CronJob einrichten:
0 9 * * * /opt/certbot/certbot-auto renew --quiet --no-self-upgrade
Skript
Datei öffnen
sudo vi /usr/local/bin/renew_ssl_letsencrypt.sh
und mit folgenden Inhalt befüllen:
#!/bin/bash
#echo `export` | mail -s "Variables of \"renew_ssl_letsencrypt.sh\"" martin@kirner.or.at;
/opt/certbot/certbot-auto renew --quiet --no-self-upgrade 2>&1 | tee /home/pi/logs/letsencrypt_today.log >> /home/pi/logs/letsencrypt.log
if [ ${PIPESTATUS[0]} -eq 0 ]
then
echo "Let's encrypt certificate sucessfully updated..." | mail -s "Let's encrypt successfully updated on `date +\"%d.%m.%Y um %H:%M\"`" martin@kirner.or.at;
else
cat /home/pi/logs/letsencrypt_today.log | mail -s "Let's encrypt update on `date +\"%d.%m.%Y um %H:%M\"` failed" martin@kirner.or.at;
fi
Links
https://certbot.eff.org/docs/using.html#where-are-my-certificates
Zurück zu Ubuntu