Liveconfig Admin Interface via LetsEncrypt SSL mit Autorenew

cetewe · 22. Februar 2016

Hallo!

Ich möchte Liveconfig mit einem gültigen SSL Zertifikat versehen. Wunschvorstellung: Liveconfig bezieht für automatisch SSL certs per LetsEncrypt und bindet diese ein, oder man kann wie beim proFTP ein Zertifikat dazu auwählen

Aktuell hab ich folgenden Workaround für die Liveconfig Oberfläche:
Neues ACME Zertifikat für die betreffende url angelegt, dann:
cat xxxxxx-combined.crt ../private/xxxxxx.key > 4liveconfig.pem
dann die Datei wie hier (https://www.liveconfig.com/wiki/de/ssl4liveconfig) beschrieben eingebunden.

Frage: ändert sich der "xxxxxx" teil der key Datei beim renew der Zertifikats oder bleibt dieser gleich? (Hierzu wäre es gut wenn man in der Zertifikatsverwaltung auch den Dateinamen des Zertifikats sehen könnte )

LG!

PS: vielleicht kann man auch die cert Dateien vom proftp wiederverwenden? ->
cat proftpd.crt ../private/proftpd.key > 4liveconfig.pem

lebenszeit · 22. Februar 2016

... oder auf die Dateien für proftpd verweisen, wenn die Rechte passen (das habe ich nicht geprüft).
Edit: Geht nicht, da LC die Key und Zertifikate in einer .pem benötigt und die Dienste auf Einzeldateien verweisen.

pkambach · 22. Februar 2016

Zitat von cetewe

PS: vielleicht kann man auch die cert Dateien vom proftp wiederverwenden? ->
cat proftpd.crt ../private/proftpd.key > 4liveconfig.pem

Habe ich mir aktuell auch mit "geholfen":

Zitat

cat <<EOF > /etc/cron.weekly/lc-cert-update.sh
#!/bin/sh

cat /etc/ssl/private/proftpd.key > /etc/liveconfig/sslcert.pem
cat /etc/ssl/certs/proftpd.crt >> /etc/liveconfig/sslcert.pem
cat /etc/ssl/certs/proftpd-ca.crt >> /etc/liveconfig/sslcert.pem
/etc/init.d/liveconfig restart >/dev/null 2>&1
EOF
chmod 755 /etc/cron.daily/lc-cert-update.sh

Alles anzeigen

cetewe · 22. Februar 2016

gibt es denn vom dem proftpd key/cert standardmäßig auch ein pem file?

pkambach · 22. Februar 2016

hi!

Soweit ich weiß nicht, daher "baue" ich das ja zusammen.

cetewe · 22. Februar 2016

pkambach das ist noch besser, dank!

bash · 4. März 2016

Dazu gibts bereits etwas..

https://www.liveconfig.com/de/…1219&viewfull=1#post11219

pkambach · 4. März 2016

Funktioniert aber nicht für das LC Interface, daher der Workaround.

haslitalC · 2. Juni 2016

Hallo KepplerIT,

ich war sehr erfreut, als Ende 2015 die Certs von Letsencrypt integriert wurden.
Mich hat es damals schon gewundert, dass aber LiveConfig selbst noch kein LE Cert hat.
Aber abwarten, wird schon kommen.

Nun, Monate später, scheint dies immer noch nicht der Fall zu sein, jedenfalls sehe ich hier in diesem Thread, und in dem da https://www.liveconfig.com/de/…1219&viewfull=1#post11219 keine Erfolgsmeldung.

Es wäre toll, wenn die eigene Cert Verwaltung auch alsbald auf LE umgestellt werden würde, damit die komischen Meldungen ausbleiben.

Liebe Grüsse aus der Schweiz
Thorsten Koch

aziegler · 31. Oktober 2016

gibt es neues hierzu?

HBO · 31. Oktober 2016

Lässt sich noch etwas einfacher hiermit machen:
https://github.com/lukas2511/dehydrated#usage

Voraussetzung sind aber eigene DNS.

Jetzt mitmachen!