Diskussion:Server/Transport Layer Security

libressl statt openssl verwenden?

… oder spricht da was dagegen?

das wäre wohl auch "bsd-iger". :-D

--Paul 23:33, 7. Mai 2016 (CEST)

Mitschriften von user:bommix zur Erneuerung von Zertifikaten

Snapshot erstellen auf der Gui


Licence ändern in
/usr/local/bin/letsencrypt.sh

https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf

privaten schlüssel löschen
rm /usr/local/etc/letsencrypt.sh/private_key.pem






in /etc/crontab ->
1       3       *       *       6       root    /usr/local/etc/rc.d/apache24 restart
1       3       *       *       6       _letsencrypt /usr/local/bin/letsencrypt.sh


su -m _letsencrypt -c 'bash /usr/local/bin/letsencrypt.sh --cron'
service apache24 restart

(offene) Tabs

• https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf

Die user:bommix noch gern zu doku machen mag. :-p :-*

--Paul 12:04, 3. Nov. 2017 (CET)