Hin und wieder habe ich ein Problem mit der automatischen Aktualisierung von SSL Zertifikaten auf alten Servern, wo eine alte CertBot Installation läuft. Zu diesem Zweck hatte ich mir dann Gedanken gemacht, wie man das zusätzlich monitoren könnte. Dabei herausgekommen ist ein kleines Script was idealerweise nur intern genutzt wird und zum einen das Shellscript […]
mehr lesen
certbot, lets encrypt, Linux, openssl, SSL
Ein Problem, was ich hin und wieder habe ist, dass ich vergesse manuell erstellte Let’s Encrypt Zertifikate zu erneuern. In der Regel werden sie automatisiert im Hintergrund via CronJob aktualisiert. Auf Testumgebungen, die jedoch ab und an auch mal eine Weile brach liegen und manuell erneuert werden, kann es dann auch mal in Vergessenheit geraten. […]
mehr lesen
lets encrypt, openssl, SSL, SSL/TLS
Werbung
Mit Let’s Encrypt ist es nicht möglich Wildcard Zertifikate zu erstellen. Wenn man bedenkt, dass das vorangestellte „www“ vor einer Domain bereits eine Subdomain ist und ein eigenes Zertifikat benötigt, steht man mitunter vor dem Problem genau das abzudecken. Grundsätzlich ist es möglich seitens des Apache Webservers mehrere Domains mit unterschiedlichen Zertifikaten zu konfigurieren. So […]
mehr lesen
lets encrypt, SSL, SSL/TLS, ZeroSSL
ZeroSSL bietet seit circa Juni 2020 nicht mehr die Möglichkeit, unbegrenzt SSL Zertifikate auszustellen. Der Dienst an sich hat sich absoluter Beliebtheit erfreut und auf einfachem Wege SSL Zertifikate bereitgestellt. Um etwa Zertifikate nun für Hoster wie Hosteurope zu erstellen, kann man sofern man eine Linux Umgebung zur Verfügung hat, selbige manuell via CertBot erstellen […]
mehr lesen
lets encrypt, SSL, SSL/TLS, ZeroSSL
Werbung
Im Zeitalter von SSL Zertifikaten kann eine generell Umleitung auf SSL via .htaccess sinnvoll sein. Dazu muß der mod_rewrite installiert sein und damit können dann in einer .htaccess Datei Anfragen an eine Internetseite immer auf SSL umgeleitet werden. RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] Wichtig ist, dass alle Inhalte der Internetseite selbst, […]
mehr lesen
SSL, Webserver
Ha! – Der Certbot von Let’s Encrypt weist mich nun seit längerem auf einen Fehler hin, der für meine ersten grauen Haare verantwortlich ist. Und wie immer ist der Fehler, zumindest in diesem Fall, recht einfach zu beheben. Die Fehlermeldung des CertBot Scripts lautet: The server could not connect to the client to verify the […]
mehr lesen
lets encrypt, SSL
Werbung
Wer einen Root oder V-Server betreibt und gerade jetzt nach alternativen zu kommerziellen SSL Zertifikaten sucht, ist bei Let’s Encrypt gut aufgehoben. Mit Shell-Zugang lässt sich auf den meisten Unix basierten Betriebssystemen ein oder sogar mehrere Zertifikate installieren (https://letsencrypt.org/getting-started/) . Das angebotene Certbot Script wird direkt auf der Kommandozeile ausgeführt und überprüft die Apache Konfiguration […]
mehr lesen
lets encrypt, SSL
Vielleicht hat jemand schon ein ähnliches Problem gehabt. Wer seine Piwik Installation etwas genauer betrachtet hat vielleicht schon bemerkt, dass zwar der Echtzeit Besucherzähler funktioniert, aber nicht die Besucherstatistik selbst. Der Fehler ist mitunter unter den Systemeinstellungen (System->Allg. Einstellungen) zu suchen. Bei großen Piwik Installationen wird empfohlen die Statistiken via CronJob auf Kommandozeilenebene zu erstellen. […]
mehr lesen
Piwik, SSL
Werbung