Lets Encrypt für LiveConfig Backend

1. offizieller Beitrag
    • Neu

    Wir haben unser LiveConfig-Backend vor einiger Zeit auf Let’s Encrypt umgestellt. Gestern traten Probleme auf: das Zertifikat war abgelaufen und ein Login ins LC-Backend war nicht mehr möglich.

    Nach Recherche haben wir festgestellt, dass das Zertifikat für Port 8443 über die Datei /etc/liveconfig/liveconfig.conf gesteuert wird (http_ssl_certificate = /etc/liveconfig/sslcert.pem). Dieses Zertifikat hängt offenbar nicht mit den Zertifikaten zusammen, die im LiveConfig-Backend für die Domains eingerichtet sind.

    In den VirtualHosts wird das Zertifikat genutzt, das im Backend für die jeweilige Domain konfiguriert ist – das gilt aber nur für Port 443, nicht für 8443.

    Wir haben das Zertifikat in liveconfig.conf jetzt manuell mit Certbot erneuert. Meine Vermutung ist aber, dass dieses Zertifikat nicht automatisch von LC verlängert wird, anders als die Zertifikate der Kundendomains.

    Frage:

    Ist es möglich, dass LiveConfig auch für Port 8443 das Zertifikat aus dem Backend automatisch erneuert?

    Falls ja: Gibt es eine Anleitung oder empfohlene Vorgehensweise, um das einzurichten?

    Kurzfassung:

    Ziel ist es, dass für kunden.domain.tld:8443 die Zertifikatsverwaltung von LC genutzt wird, sodass auch dieses Zertifikat automatisch verlängert wird.

    • Neu

    hi!


    Ich habe auf den LC2 Systemen folgendes gemacht: kunden.domain.tld auf dem System als (Sub-) Domain angelegt und dafür Let's Encrypt aktiviert. Da die Servernamen bei mir für alle Dienste gelten, habe ich dann das Let's Encrypt Zertifikat auch für den FTP-Server hinterlegt. Dazu dann ein kleines Script in /etc/cron.weekly/ abgelegt (chmod +x nicht vergessen):


    Code
    # cat /etc/cron.weekly/lc-cert-update
#!/bin/sh

cat /etc/ssl/private/proftpd.key > /etc/liveconfig/sslcert.pem
cat /etc/ssl/certs/proftpd.crt >> /etc/liveconfig/sslcert.pem
cat /etc/ssl/chains/proftpd-ca.crt >> /etc/liveconfig/sslcert.pem
systemctl restart liveconfig.service >/dev/null 2>&1


    Damit wird das SSL-Zertifikat vom FTP-Server für Liveconfig hinterlegt und entsprechend neu gestartet. Das Script ist sicherlich nicht perfekt, ich hatte aber nie Probleme damit.


    VG

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden