Moin^3! Martin Steigerwald wrote: > > Martin Steigerwald : > […] > > > Ich begreife nicht so ganz, was da mit certbot und/oder dehydrated > > > so kompliziert ist. Funktioniert bei mir beides auch schön mit > > > Subdomains. Wo ich noch nicht sicher bin ist, ob die Cron-Jobs > > > entsprechend triggern. So oder so… reichen mir die bisherigen > > > Aussagen nicht dazu aus, um da sinnvoll zu helfen. > > > Und HOWTOs gibt es ja auch mehr als genug. Um das auch noch in die Runde zu schmeißen: Ich verwende LE erst, seitdem ich dehydrated (bzw. damals noch letsencrypt.sh) entdeckt hatte, weil mir die anderen Tools irgendwie zu umständlich erschienen. Zum den Cronjobs: Ich lass mir die Ausgaben von dehydrated per Mail schicken, einmal pro Woche stört das nicht wirklich, obwohl da inzwischen irgendwie 10 Mails zusammenkommen. Und falls die mal wirklich nicht triggern, hast Du die Rest-Laufzeit Deiner Zertifikate doch sicher in Deinem Nagio^WIc^W^W^Win Deinem Naemon-Monitoring drin, oder etwa nicht?!? ;-D > Bei Bedarf poste ich auch mal meine Konfiguration. Deine "domains.txt"? ;) Mal im Ernst: Was muss man außer dem bei dehydrated machen? Das Komplexeste ist doch eigentlich den Apache dazu zu bringen, die acme-challenges auszuliefern. Und in einem "normalen" Setup gibt's dafür ja sogar noch ein DEB mit der passenden Config dafür... JFYI: Rennt nicht immer mit Reverse-Proxy und Forwarding-Setups, da muss man dann ggf. noch am Reverse-Proxy/Forwarding schrauben, dass er die .well-known/acme-challenges raus nimmt... :-/ > Ich verwende derzeit dehydrated mit Apache. > Ich hab vor, mir in Zukunft auch noch acmetool anzuschauen. Warum? ;) Nein, ernsthaft: Wo bist Du mit dehydrated nicht zufrieden? Bye Sven -- Leukämie -> http://de.wikipedia.org/wiki/Leuk%C3%A4mie Heilung -> http://de.wikipedia.org/wiki/Knochenmark#Knochenmarkspende Typisierung -> http://www.knochenmarkspende.de/page.php?id=12 Warum&Fragen -> sven@velt.de -- Mailing-Liste der Linux User Schwabach (LUSC) e.V. Vor und beim Posten bitte => http://lusc.de/List-Netiquette <= und => http://lusc.de/List-Howto <= beachten. Danke!