181
Bearbeitungen
Änderungen
Zur Navigation springen
Zur Suche springen
Howto/SSL Zertifikate mit Let's Encrypt (Quelltext anzeigen)
Version vom 12. Januar 2017, 03:18 Uhr
, 03:18, 12. Jan. 2017→cert_client
Zeile 328:
Zeile 328:
==cert_client==
==cert_client==
+
+===apache reverse proxy konfigurieren===
+
+'''/etc/apache2/conf-available/letsencrypt.conf''':Da die challenges von letsencrypt bei dem cert_client enden (http://$domain/.well-known/acme-challenge/), aber auf dem cert_master terminiert werden sollen, richten wir einen reverse proxy ein.
+<source lang=bash>
+SSLProxyEngine On
+ProxyPassMatch ^/(.well-known/acme-challenge/.*) https://freifunk-mwu.de:443/$1
+ProxyPassReverse / https://freifunk-mwu.de:443/
+</source>
+Jetzt noch config aktivieren und apache neustarten:
+<source lang=bash>
+a2enconf letsencrypt
+apachectl restart
+</source>
+Es ist noch notwendig ein paar weitere Apache module zu aktivieren <source lang=bash inline>a2enmod $mod</source>.
===SSH konfigurieren===
===SSH konfigurieren===