Max. Zertifikatsanforderung erreicht - Let's Encrypt

[wjavixxassuj]

Na Frag mich mal ob ich das um 0 Uhr noch hinbekommen habe
Aber ja, kann man genau dort umstellen wo du es beschrieben hast.

 

[Benares]

Noch ein kleiner Hinweis:
Solltest du mal mehr als ein Zertifikat auf deiner DS haben, musst du noch eine Variable "SYNO_Certificate" auf die Beschreibung des Zertifikats setzen, das du deployen willst. Die Beschreibung kannst du über "Bearbeiten" beim Zertifikat anpassen.

 

[EDvonSchleck]

"SYNO_Certificate" setzt aber nicht den Namen, sondern die zusätzliche Beschreibung. Der Name wird automatisch durch die URL generiert, Ich habe das selbst getestet und es ist nicht notwendig,

 

[alexhell]

Wenn du mehrere Zertifikate hast dann ist das nötig. Ansonsten ersetzt er das default Zertifikat. Das steht auch genauso in der acme Doku

 

[Benares]

"SYNO_Certificate" setzt aber nicht den Namen, sondern die zusätzliche Beschreibung

Mag sein, beim Create vielleicht, aber beim Renew muss man ihm darüber schon sagen, welches Zertifikat man meint. Mag aber sein, dass es auch dafür einen Default gibt.

 

[EDvonSchleck]

Du musst dort nichts angeben. Selbst SYNO_Certificate="" ist kein Problem

export SYNO_Certificate="acme.sh certificate" # Description text in Control Panel -> Security -> Certificates

https://github.com/acmesh-official/acme.sh/wiki/deployhooks#20-deploy-the-cert-into-synology-dsm

Beschreibung ist nicht der Name

 

[Benares]

Genau, beim 1. Deploy (Erstellung) nutzt er diesen Text für die Beschreibung und ab dem 2. Deploy (Renew) für die Zuordnung.
Oder machst du immer ein --issue und kein --renew? Ich hab bisher immer das 1. --issue/--deploy händisch gemacht und dann das --renew/--deploy automatisiert.

 

[alexhell]

https://github.com/acmesh-official/acme.sh/wiki/Synology-NAS-Guide#deploying-additional-certificates hier steht, dass es auch beim erstellen relevant ist

 

[EDvonSchleck]

Das Aktualisieren macht der Container automatisch. Die dafür notwendigen Werte sind in der domain.conf im Zertifikats-Ordner gespeichert.

@alexhell, hast du es auch einmal ausprobiert?

 

[alexhell]

Schon länger her und da musste ich das angeben. Ich nutze das aber nicht mehr.
Ich gehe aber bei sowas einfach von der Doku aus. Das ist nun mal der Weg denn sie einem empfehlen. Wenn es anders auch geht, heißt es nicht, dass es morgen auch noch geht.
Beim renew musste ich übrigens nichts angeben, sondern nur beim erstellen und ich weiß halt nicht wo das Problem sein sollte das mit zu geben.

 

[Benares]

Du musst dort nichts angeben. Selbst SYNO_Certificate="" ist kein Problem

Solange es das Default-Zertifikat ist. Lies auch mal hier:
https://github.com/acmesh-official/acme.sh/wiki/Synology-NAS-Guide#deploy-the-default-certificate