Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
sammelsorium:kurze_anleitung_fuer_die_einrichtung_von_lets_encrypt_ssl-zertifikat_bei_hostnet_managed-root_server [17.04.2018 17:00]
cbeier
sammelsorium:kurze_anleitung_fuer_die_einrichtung_von_lets_encrypt_ssl-zertifikat_bei_hostnet_managed-root_server [17.04.2018 17:31] (aktuell)
cbeier
Zeile 1: Zeile 1:
 # Kurze Anleitung für die Einrichtung von Lets Encrypt SSL-Zertifikat bei hostnet Managed-Root Server # Kurze Anleitung für die Einrichtung von Lets Encrypt SSL-Zertifikat bei hostnet Managed-Root Server
  
-Dies ist eine Kurzfassung/Checkliste der [[https://www.hostnet.de/faq/wie-kann-ich-letsencrypt-nutzen.html|Anleitung von hostnet]]. Sie berücksichtigt nur die Einrichtung für den Apache Webserver.+Dies ist eine Kurzfassung/Checkliste der **[[https://www.hostnet.de/faq/wie-kann-ich-letsencrypt-nutzen.html|offiziellen Anleitung von hostnet]]**. Sie berücksichtigt nur die Einrichtung für den Apache Webserver
 + 
 +Ich gehe hier davon aus, dass bereits ein VirtualHost bzw. eine Domain in der easyTECC4 Verwaltungsoberfläche angelegt ist.
  
 ### Anlegen des Lets Encrypt Zertifikats ### Anlegen des Lets Encrypt Zertifikats
 +
 +Hostnet stellt ein praktisches Script für die Generierung des Zertifikats bereit: ```install_le_cert```.
 +
 +Damit die Validierung für das Zertifikat funktioniert, ist es wichtig, **dass die Domain/Website auf dem hostnet Server bereits aufgerufen werden kann**.
  
 <code bash> <code bash>
Zeile 34: Zeile 40:
 ServerName www.meine-domain.de ServerName www.meine-domain.de
 ServerAlias meine-domain.de www.meine-domain.de ServerAlias meine-domain.de www.meine-domain.de
 +
 SSLEngine on SSLEngine on
 SSLCertificateFile /etc/letsencrypt/live/www.meine-domain.de/cert.pem SSLCertificateFile /etc/letsencrypt/live/www.meine-domain.de/cert.pem
 SSLCertificateKeyFile /etc/letsencrypt/live/www.meine-domain.de/privkey.pem SSLCertificateKeyFile /etc/letsencrypt/live/www.meine-domain.de/privkey.pem
 SSLCertificateChainFile /etc/letsencrypt/live/www.meine-domain.de/chain.pem SSLCertificateChainFile /etc/letsencrypt/live/www.meine-domain.de/chain.pem
 +
 Header always set Strict-Transport-Security "max-age=15768000" Header always set Strict-Transport-Security "max-age=15768000"
 <Files ~ "\.(cgi|shtml|pl|php|php3|php4)$"> <Files ~ "\.(cgi|shtml|pl|php|php3|php4)$">
Zeile 59: Zeile 67:
 </code> </code>
  
 +~~SHORTURL~~