Lets Encrypt automatisch erneuern ohne Portfreigabe

[ctrlaltdelete]

ok, dann musst du dir das acme.sh Script einrichten, ist einmal ein wenig "Hirnschmalz", wenn der Container einmal sauber läuft und das Cert holt und deployed, hast du Ruhe. Ist auch kein Cronjob oder ähnliches notwendig, wie in machen Anleitungen beschrieben.
Edit: einziges Problem, Strato unterstützt das nicht:
https://www.synology-forum.de/threa...uern-pruefen-ob-notwendig.125404/post-1056464
https://github.com/acmesh-official/acme.sh/wiki/dnsapi

 

[Hagen2000]

Ist auch kein Cronjob oder ähnliches notwendig, wie in machen Anleitungen beschrieben.

Wie meinst Du das denn? M.W. legt acme.sh automatisch einen Cron-Job an, allerdings in der benutzerspezifischen Cron-Tabelle (siehe crontab -l) und nicht in der globalen /etc/crontab.

 

[ctrlaltdelete]

In manche Anleitungen steht was von Aufgabenplaner etc.

 

[FR_NAS]

@ctrlaltdelete kannst du hierzu:

ok, dann musst du dir das acme.sh Script einrichten, ist einmal ein wenig "Hirnschmalz", wenn der Container einmal sauber läuft und das Cert holt und deployed, hast du Ruhe. Ist auch kein Cronjob oder ähnliches notwendig, wie in machen Anleitungen beschrieben.

bitte ein Stichwort geben, wie das deployen dann ohne Aufgabenplaner / DSM Cron gemacht werden kann? Kommt das Deployment Script dann in den Docker? Dafür habe ich bisher keine Lösung gefunden.

 

[JohneDoe]

https://github.com/acmesh-official/....sh-in-docker#3-run-acmesh-as-a-docker-daemon

 

[ctrlaltdelete]

Ich nutze den nicht mehr, das macht inzwischen mein NginxProxyManagerPlus, aber ich hatte das so deployed für Allinkl:

1. Docker im Paketzentrum installieren
2. Ordner acme im Ordner /docker auf der DS mit der Filestation erstellen
3, Datei account.conf in /docker/acme erstellen und mit den entsprechenden Einträgen ergänzen (am besten mit dem Synology Texteditor)

account.conf
Code:
export KAS_Login="AccountID"
export KAS_Authdata="Passwort"
export KAS_Authtype=plain
export SYNO_Username="AdminUser"
export SYNO_Password="AdminPasswort"

export DEPLOY_FRITZBOX_URL=1.2.3.4
export DEPLOY_FRITZBOX_USERNAME=”admin1″
export DEPLOY_FRITZBOX_PASSWORD=”pass1″

4. Container mit Aufgabenmanager als "root" installieren und ausführen
Code:
docker run -d --name acme.sh \
-v /volume1/docker/acme:/acme.sh \
--net=host \
--restart always \
neilpang/acme.sh:latest daemon

Jetzt sollte das Image geladen werden und der Container automatisch gestartet werden.
Mit den folgenden 3 Befehlen richtest du den Rest ein. Diese Befehle gibst du direkt im Container unter: Details > Konsole ein.

a. Acme.sh von ZeroSSL auf Lets Encrypt umstellen:
Code:
acme.sh --set-default-ca --server letsencrypt

b. Zertifikat anfordern:
Code:
acme.sh --issue --dns dns_kas -d bauer.cc -d *.bauer.cc --dnssleep 300 --force

c: Zertifikat zur DiskStation übertragen:
Code:
acme.sh --deploy -d bauer.cc --deploy-hook synology_dsm

acme.sh -–deploy -d *.my.domain –-deploy-hook fritzbox

acme.sh –-deploy -d *.bauer.cc -–deploy-hook fritzbox

5. FERTIG
Edit: und dann hat es sich immer selbst erneuert!