Https-Zertifikat - Versionsgeschichte

Damboeck: /* Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet */

2023-10-20T06:01:48Z

Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet

← Nächstältere Version		Version vom 20. Oktober 2023, 06:01 Uhr
Zeile 61:		Zeile 61:
	= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =		= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =
	* Wird der LeTTo-Server hinter einem externen Reverse-Proxy betrieben, welcher das https-Zertifikat für den Server verarbeitet, muss von diesem auf den Port 80 des letto-proxy weitergeleitet werden.		* Wird der LeTTo-Server hinter einem externen Reverse-Proxy betrieben, welcher das https-Zertifikat für den Server verarbeitet, muss von diesem auf den Port 80 des letto-proxy weitergeleitet werden.
	* Damit der Reverse-Proxy nicht wieder auf https redirected muss die Variable '''USE_HTTP=0''' gesetzt werden		* Damit der Reverse-Proxy nicht wieder auf https redirected muss die Variable '''USE_HTTP=1''' gesetzt werden
	USE_HTTP=0		USE_HTTP=1
	* Im letto-proxy ist dann kein https-Zertifikat mehr notwendig, da nur Port 80 vom letto-proxy verwendet wird.		* Im letto-proxy ist dann kein https-Zertifikat mehr notwendig, da nur Port 80 vom letto-proxy verwendet wird.

	Anmerkung: wird CREATE_HTTPS von 1 auf 0 geändert, könnte danach die Datei https.conf im Verzeichnis /opt/letto/docker/proxy fehlerhaft sein (ein nicht vorhandenes Zertifikat enthalten). ~~Ist USE_HTTP=1 kann einfach~~ die Datei /opt/letto/docker/proxy/https.conf ~~gelöscht werden~~ und ~~der~~ Proxy ~~neu gestartet werden, andernfalls sollte der Fehler genauer analysiert werden~~.		Anmerkung: wird CREATE_HTTPS von 1 auf 0 geändert, könnte danach die Datei https.conf im Verzeichnis /opt/letto/docker/proxy fehlerhaft sein (ein nicht vorhandenes Zertifikat enthalten). Löschen sie die Datei /opt/letto/docker/proxy/https.conf und starten den Proxy neug.

	= Sondereinstellungen von https im letto-proxy =		= Sondereinstellungen von https im letto-proxy =

Damboeck: /* Einträge in der .env Datei für die Zertifikatsverwaltung */

2023-10-20T06:00:17Z

Einträge in der .env Datei für die Zertifikatsverwaltung

← Nächstältere Version		Version vom 20. Oktober 2023, 06:00 Uhr
Zeile 23:		Zeile 23:
	\| CREATE_HTTPS \|\| Gibt an ob die Datei https.conf der Proxy-Konfiguration automatisch beim Start des Proxy neu erzeugt werden soll. \|\| 0,1 \|\| 1		\| CREATE_HTTPS \|\| Gibt an ob die Datei https.conf der Proxy-Konfiguration automatisch beim Start des Proxy neu erzeugt werden soll. \|\| 0,1 \|\| 1
	\|-		\|-
	\| USE_HTTP \|\| Gibt an ob HTTP-Anfragen an Port 80 verarbeitet (1) oder automatisch an Port 443 redirected werden sollen(0). \|\| 0,1 \|\| 1		\| USE_HTTP \|\| Gibt an ob HTTP-Anfragen an Port 80 verarbeitet (1) oder automatisch an Port 443 redirected werden sollen(0). \|\| 0,1 \|\| 0
	\|-		\|-
	\| SERVER_NAME \|\| Standard Domain Name als Hauptname für ein Lets-Encrypt Certifikat \|\| \|\| localhost		\| SERVER_NAME \|\| Standard Domain Name als Hauptname für ein Lets-Encrypt Certifikat \|\| \|\| localhost

Damboeck: /* Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet */

2023-10-20T05:58:02Z

Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet

← Nächstältere Version		Version vom 20. Oktober 2023, 05:58 Uhr
Zeile 63:		Zeile 63:
	* Damit der Reverse-Proxy nicht wieder auf https redirected muss die Variable '''USE_HTTP=0''' gesetzt werden		* Damit der Reverse-Proxy nicht wieder auf https redirected muss die Variable '''USE_HTTP=0''' gesetzt werden
	USE_HTTP=0		USE_HTTP=0
	* Im letto-proxy ist dann kein https-Zertifikat mehr notwendig, da nur Port 80 vom letto-proxy verwendet wird.		* Im letto-proxy ist dann kein https-Zertifikat mehr notwendig, da nur Port 80 vom letto-proxy verwendet wird.

			Anmerkung: wird CREATE_HTTPS von 1 auf 0 geändert, könnte danach die Datei https.conf im Verzeichnis /opt/letto/docker/proxy fehlerhaft sein (ein nicht vorhandenes Zertifikat enthalten). Ist USE_HTTP=1 kann einfach die Datei /opt/letto/docker/proxy/https.conf gelöscht werden und der Proxy neu gestartet werden, andernfalls sollte der Fehler genauer analysiert werden.

	= Sondereinstellungen von https im letto-proxy =		= Sondereinstellungen von https im letto-proxy =
	* Die Datei '''/opt/letto/docker/proxy/https.conf''' wird im Normalfall bei jedem Start vom Proxy neu geschrieben. Setzt man die Variable '''CREATE_HTTPS=0''' dann wird die Datei https.conf nicht mehr überschrieben und man kann die Konfiguration von https in dieser Datei an die gewünschten Anforderungen anpassen. Verwenden sie dazu die Doku von nginx um Weiteres zu erfahren.		* Die Datei '''/opt/letto/docker/proxy/https.conf''' wird im Normalfall bei jedem Start vom Proxy neu geschrieben. Setzt man die Variable '''CREATE_HTTPS=0''' dann wird die Datei https.conf nicht mehr überschrieben und man kann die Konfiguration von https in dieser Datei an die gewünschten Anforderungen anpassen. Verwenden sie dazu die Doku von nginx um Weiteres zu erfahren.

	[[Kategorie:Administration]]		[[Kategorie:Administration]]

Damboeck: /* Einträge in der .env Datei für die Zertifikatsverwaltung */

2023-10-19T14:11:53Z

Einträge in der .env Datei für die Zertifikatsverwaltung

← Nächstältere Version		Version vom 19. Oktober 2023, 14:11 Uhr
Zeile 29:		Zeile 29:
	\| DOMAIN_ALTERNATIV \|\| Liste von weiteren Domain-Bezeichnungen für den Server für die ein Lets-Encrypt Certifikat erzeugt werden soll. Die Domains sind duch Leerzeichen zu trennen \|\| \|\|		\| DOMAIN_ALTERNATIV \|\| Liste von weiteren Domain-Bezeichnungen für den Server für die ein Lets-Encrypt Certifikat erzeugt werden soll. Die Domains sind duch Leerzeichen zu trennen \|\| \|\|
	\|}		\|}
			Anmerkung: wird CREATE_HTTPS von 1 auf 0 geändert, könnte danach die Datei https.conf im Verzeichnis /opt/letto/docker/proxy fehlerhaft sein (ein nicht vorhandenes Zertifikat enthalten). Ist USE_HTTP=1 kann einfach die Datei /opt/letto/docker/proxy/https.conf gelöscht werden und der Proxy neu gestartet werden, andernfalls sollte der Fehler genauer analysiert werden.

	= selbstsigniertes Zertifikat =		= selbstsigniertes Zertifikat =

Damboeck: /* Einträge in der .env Datei für die Zertifikatsverwaltung */

2023-04-04T10:51:31Z

Einträge in der .env Datei für die Zertifikatsverwaltung

← Nächstältere Version		Version vom 4. April 2023, 10:51 Uhr
Zeile 23:		Zeile 23:
	\| CREATE_HTTPS \|\| Gibt an ob die Datei https.conf der Proxy-Konfiguration automatisch beim Start des Proxy neu erzeugt werden soll. \|\| 0,1 \|\| 1		\| CREATE_HTTPS \|\| Gibt an ob die Datei https.conf der Proxy-Konfiguration automatisch beim Start des Proxy neu erzeugt werden soll. \|\| 0,1 \|\| 1
	\|-		\|-
	\| USE_HTTP \|\| Gibt an ob HTTP-Anfragen an Port 80 automatisch an Port 443 redirected werden sollen. \|\| 0,1 \|\| 1		\| USE_HTTP \|\| Gibt an ob HTTP-Anfragen an Port 80 verarbeitet (1) oder automatisch an Port 443 redirected werden sollen(0). \|\| 0,1 \|\| 1
	\|-		\|-
	\| SERVER_NAME \|\| Standard Domain Name als Hauptname für ein Lets-Encrypt Certifikat \|\| \|\| localhost		\| SERVER_NAME \|\| Standard Domain Name als Hauptname für ein Lets-Encrypt Certifikat \|\| \|\| localhost

Damboeck: /* eigenes Zertifikat */

2023-02-17T10:44:20Z

eigenes Zertifikat

← Nächstältere Version		Version vom 17. Februar 2023, 10:44 Uhr
Zeile 49:		Zeile 49:
	/opt/letto/docker/compose/certrenew.sh		/opt/letto/docker/compose/certrenew.sh

	= eigenes Zertifikat =		= eigenes Zertifikat als PEM-Zertifikat =
	* Ist ein eigenes https-Zertifikat für die Domain vorhanden kann auch diese im letto-proxy direkt verwendet werden.		* Ist ein eigenes https-Zertifikat für die Domain vorhanden kann auch diese im letto-proxy direkt verwendet werden.
	* Kopieren sie hierfür von einem PEM-Zertifikat das Zertifikat in die Datei '''/opt/letto/docker/cert/cert.crt''' und den Zertifikats-Key in die Datei '''/opt/letto/docker/cert/cert.key'''		* Kopieren sie hierfür von einem '''PEM-Zertifikat''' das Zertifikat in die Datei '''/opt/letto/docker/cert/cert.crt''' und den Zertifikats-Key in die Datei '''/opt/letto/docker/cert/cert.key'''
	/opt/letto/docker/cert/cert.crt		/opt/letto/docker/cert/cert.crt
	/opt/letto/docker/cert/cert.key		/opt/letto/docker/cert/cert.key

Damboeck: /* eigenes Zertifikat */

2023-02-17T10:43:29Z

eigenes Zertifikat

← Nächstältere Version		Version vom 17. Februar 2023, 10:43 Uhr
Zeile 52:		Zeile 52:
	* Ist ein eigenes https-Zertifikat für die Domain vorhanden kann auch diese im letto-proxy direkt verwendet werden.		* Ist ein eigenes https-Zertifikat für die Domain vorhanden kann auch diese im letto-proxy direkt verwendet werden.
	* Kopieren sie hierfür von einem PEM-Zertifikat das Zertifikat in die Datei '''/opt/letto/docker/cert/cert.crt''' und den Zertifikats-Key in die Datei '''/opt/letto/docker/cert/cert.key'''		* Kopieren sie hierfür von einem PEM-Zertifikat das Zertifikat in die Datei '''/opt/letto/docker/cert/cert.crt''' und den Zertifikats-Key in die Datei '''/opt/letto/docker/cert/cert.key'''
	>/opt/letto/docker/cert/cert.crt		/opt/letto/docker/cert/cert.crt
	>/opt/letto/docker/cert/cert.key		/opt/letto/docker/cert/cert.key
	* Setzen sie in der .env-Datei die Variable '''CERT_EXTERN=1'''		* Setzen sie in der .env-Datei die Variable '''CERT_EXTERN=1'''
	>CERT_EXTERN=1		CERT_EXTERN=1
	* Restarten sie den letto-proxy		* Restarten sie den letto-proxy mit "RESTART" bei "LeTTo Docker" im Setup-Service oder aus der Linux Kommandozeile wie oben beschrieben

	= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =		= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =

Damboeck: /* eigenes Zertifikat */

2023-02-17T10:41:52Z

eigenes Zertifikat

← Nächstältere Version		Version vom 17. Februar 2023, 10:41 Uhr
Zeile 50:		Zeile 50:

	= eigenes Zertifikat =		= eigenes Zertifikat =
	* ~~TODO~~ - ~~Doku noch nicht fertig~~		* Ist ein eigenes https-Zertifikat für die Domain vorhanden kann auch diese im letto-proxy direkt verwendet werden.
			* Kopieren sie hierfür von einem PEM-Zertifikat das Zertifikat in die Datei '''/opt/letto/docker/cert/cert.crt''' und den Zertifikats-Key in die Datei '''/opt/letto/docker/cert/cert.key'''
			>/opt/letto/docker/cert/cert.crt
			>/opt/letto/docker/cert/cert.key
			* Setzen sie in der .env-Datei die Variable '''CERT_EXTERN=1'''
			>CERT_EXTERN=1
			* Restarten sie den letto-proxy

	= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =		= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =

Damboeck am 17. Februar 2023 um 10:36 Uhr

2023-02-17T10:36:11Z

← Nächstältere Version		Version vom 17. Februar 2023, 10:36 Uhr
Zeile 53:		Zeile 53:

	= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =		= Verwendung eines externen Reverse-Proxy welcher das https-Zertifikat verwaltet =
	* ~~TODO~~ - ~~Doku noch~~ nicht ~~fertig~~		* Wird der LeTTo-Server hinter einem externen Reverse-Proxy betrieben, welcher das https-Zertifikat für den Server verarbeitet, muss von diesem auf den Port 80 des letto-proxy weitergeleitet werden.
			* Damit der Reverse-Proxy nicht wieder auf https redirected muss die Variable '''USE_HTTP=0''' gesetzt werden
			USE_HTTP=0
			* Im letto-proxy ist dann kein https-Zertifikat mehr notwendig, da nur Port 80 vom letto-proxy verwendet wird.

	= Sondereinstellungen von https im letto-proxy =		= Sondereinstellungen von https im letto-proxy =

Damboeck: /* Zertifikat mit Certbot */

2023-02-17T10:31:44Z

Zertifikat mit Certbot

← Nächstältere Version		Version vom 17. Februar 2023, 10:31 Uhr
Zeile 45:		Zeile 45:
	* Das Zertifikat wird erneuert mit:		* Das Zertifikat wird erneuert mit:
	** im Setup-Service mit '''RENEW lets encrypt CERTIFICATE" im Punkt '''https-certificate''': [[Datei:Screen-letto-https-certificate.png\|600px]]		** im Setup-Service mit '''RENEW lets encrypt CERTIFICATE" im Punkt '''https-certificate''': [[Datei:Screen-letto-https-certificate.png\|600px]]
			** Automatisch bei der Datensicherung, wenn die Datensicherung '''aktiviert''' ist und der Punkt '''aktualisiert das LetsEncrypt Zertifikat nach der Datensicherung''' angehakt ist [[Datei:Screen-letto-backup-certificate.png\|600px]]
	** Bei Linux-Hosts auch von der Linux-Kommandozeile aus mit dem Script:		** Bei Linux-Hosts auch von der Linux-Kommandozeile aus mit dem Script:
	/opt/letto/docker/compose/certrenew.sh		/opt/letto/docker/compose/certrenew.sh
	** Automatisch bei der Datensicherung, wenn die Datensicherung '''aktiviert''' ist und der Punkt '''aktualisiert das LetsEncrypt Zertifikat nach der Datensicherung''' angehakt ist [[Datei:Screen-letto-backup-certificate.png\|600px]]

	= eigenes Zertifikat =		= eigenes Zertifikat =