Let's Encrypt: kostenlose SSL-Zertifikate

[magick]

Jup, funktioniert sehr einfach. Jetzt müsste das ganze nur noch n Tage vor Ablauf automatisch aktualisieren.

 

[backslash]

Funktioniert super! Bei www.ssllabs.com auch die Note A.
Man musste bei der Einrichtung nur den Port 80 freigeben.

Wie Port 80 freigeben ? Kannst Du das bitte näher erläutern ?

Vielen Dank

 

[blinddark]

Du musst im Router eine Freigabe von port 80 zum NAS port 80 einrichten.

 

[Lafarik]

Jup, funktioniert sehr einfach. Jetzt müsste das ganze nur noch n Tage vor Ablauf automatisch aktualisieren.

Genau, das währe klasse!
Um komplett automatisch laufen zu lassen, müsste man Port 80 immer offen lassen. Das will ich aber nicht.

 

[Frogman]

Auch der originale und andere ACME-Clients gestatten eine Challange auf Port 443 (Link) - ich habe die Beta nicht installiert, da müsste jetzt mal jemand, der das laufen hat, in die Konfig-Files schauen, wie das dort aussieht, dann kann man das vermutlich anpassen auf den tls-sni-01.

 

[Lafarik]

Auch der originale und andere ACME-Clients gestatten eine Challange auf Port 443 (Link) - ich habe die Beta nicht installiert, da müsste jetzt mal jemand, der das laufen hat, in die Konfig-Files schauen, wie das dort aussieht, dann kann man das vermutlich anpassen auf den tls-sni-01.

Ich probiere die konfig zu finden und anzupassen.

 

[Frogman]

Bitte keine Vollzitate - erst recht dann, wenn Du direkt antwortest. Ist nicht gern gesehen

 

[backslash]

Hab beim Erstellen einen Zertifikats immer wieder die gleiche Meldung. Port 80 ist offen.

Wer ne Idee ?

 

[Matthieu]

Bzgl. der Port 80 Probleme zwei eigene Erfahrungen:
Der Domainname muss zu 100% der sein der auch auf die Webstation führt. Das heißt z.B. gebt ihr "www.example.com" im Assistenten ein, die Webstation ist aber unter "example.com" zu finden, schlägt es fehl. Ebenso habe ich schlechte Erfahrungen mit der Angabe alternativer Domainnamen gemacht. Obwohl im Rahmen der Closed Beta genau so genehmigt schlägt der Vorgang fehl. Ob das am Assistenten liegt oder ich etwas falsch verstanden habe kann ich nicht mit Sicherheit sagen.

MfG Matthieu

 

[frankyst72]

iDomix hat heute ein Video dazu gebracht Synology DiskStation Let's Encrypt SSL Zertifikat installieren DSM 6 0 Beta 2

und ich dachte die Zertifikate verlängern sich selbstständig/automatisch....

 

[bernd_]

- Gibt es das Video " Synology DiskStation Let's Encrypt SSL Zertifikat installieren DSM 6 0 Beta 2 " auch in dieser Art für die alte 5.x DSM Version?
- Geht die LetsEncrypt Installation eigentlich auch ohne den Umweg über "Ubuntu"..?

 

[magick]

In DSM 5.x geht's meines Wissens nicht ohne den Umweg über ein vollwertiges Linux.
Wie das geht ist z.B. hier beschrieben.
Ist nicht ganz so einfach wie mit 6 beta2 aber auch keine Raketenwissenschaft.

 

[Frogman]

In DSM 5.x geht's meines Wissens nicht ohne den Umweg über ein vollwertiges Linux.

Nicht so ganz - mit einem etwas angepaßten php-basierten Client läuft das wunderbar und automatisiert.

 

[bernd_]

Ist nur noch die Frage offen wo man diesen Client findet und was man sonst noch konfigurieren müsste?
Ich habe die letzten 2,3 Seiten dieses Threads mal nachgeschaut und keine Antwort drauf gefunden..:>)))

 

[Frogman]

Weiter vorne hatte ich dazu etwas verlinkt... Anpassungen sind selbst vorzunehmen. Wenn ich mal dazu kommen, kann ich meine automatisierte Version hier mal zusammenstellen.

 

[Bordi]

Wie das geht ist z.B. hier beschrieben..

Ab Debian 9 "Stretch" kommt letsencrypt in die Paketquellen, ab da sollte auch eine Live-CD reichen.

 

[whitbread]

Bei dem Videolink kommt bei mir was über Panzer...

 

[heavy]

Ich weiß nicht welchen link du meinst, denn bei mir kommt das was kommen soll.

 

[whitbread]

Den vom Video: [Link entfernt]

Habs inzwischen über die Suche gefunden.

--

Seltsam - bei mir kommt immer noch 'nen Panzervideo...

 

[Bordi]

Könnte man auch einbinden.
[Video entfernt]