Der perfekte Rootserver (Support Thread)

		./letsencrypt-auto --agree-tos --renew-by-default --non-interactive --standalone --email ${SSLMAIL} --rsa-key-size ${RSA_KEY_SIZE} -d ${MYDOMAIN} -d www.${MYDOMAIN} -d mail.${MYDOMAIN} certonly >>"$main_log" 2>>"$err_log"

			ssl_certificate 	ssl/${MYDOMAIN}.pem;
			ssl_certificate_key ssl/${MYDOMAIN}.key.pem;

Quote:

in der nginx config für die Domain ist jedoch noch das alte /ssl hinterlegt.

Quote:

Originally Posted by TakeThisBitch Hallo Cr4nkSt4r! Danke für deine Mühe! Ich habe alles bei uns in die Testing genommen. Ich weiß gar nicht, wo die Vars aus Fehler #1 und Fehler #3 abgeblieben sind :confused::confused: Fehler #2 habe ich auch übernommen. Fehler #4 ist jetzt die Zeile: 1234. Da kommt denn bald ne Abfrage rein. Wäre wohl besser. Fehler #5 Ich hoffe, ich stelle mich jetzt nicht blöde an :D Wir erstellen 1 cert für alle Domains: Code: ./letsencrypt-auto --agree-tos --renew-by-default --non-interactive --standalone --email ${SSLMAIL} --rsa-key-size ${RSA_KEY_SIZE} -d ${MYDOMAIN} -d www.${MYDOMAIN} -d mail.${MYDOMAIN} certonly >>"$main_log" 2>>"$err_log" Das nimmt dann auch nginx: Code: ssl_certificate ssl/${MYDOMAIN}.pem; ssl_certificate_key ssl/${MYDOMAIN}.key.pem; Das ist dann für alle Domains bzw. die Domain und Subdomains gültig. Vielleicht stehe ich auch nur auf dem Schlauch gerade :s Vielen Dank für deine Mühe :) Das freut uns sehr :) Wir haben ein neues Thema dazu erstellt: [Only registered and activated users can see links. Click Here To Register...] Achso @[Only registered and activated users can see links. Click Here To Register...] Tut mir leid, dass deine Antwort etwas untergegangen ist: ECC wird derzeit vom Certbot nicht offiziell unterstützt. Wir werden da mal eine experimentelle Unterstützung für suchen und einbauen aber in eine Stable werden wir es erstmal nicht übernehmen können :/ Wäre wirklich eine schöne Sache :)

Quote:

Originally Posted by TakeThisBitch Hallo Cr4nkSt4r! Fehler #5 Ich hoffe, ich stelle mich jetzt nicht blöde an :D Wir erstellen 1 cert für alle Domains: Code: ./letsencrypt-auto --agree-tos --renew-by-default --non-interactive --standalone --email ${SSLMAIL} --rsa-key-size ${RSA_KEY_SIZE} -d ${MYDOMAIN} -d www.${MYDOMAIN} -d mail.${MYDOMAIN} certonly >>"$main_log" 2>>"$err_log" Das nimmt dann auch nginx: Code: ssl_certificate ssl/${MYDOMAIN}.pem; ssl_certificate_key ssl/${MYDOMAIN}.key.pem; Das ist dann für alle Domains bzw. die Domain und Subdomains gültig.

Quote:

Originally Posted by REtender Danke für das super aktive testen Cr4nkSt4r! Mittlerwiele gibt es recht viele Konfigurationen und es läuft von Anbieter zu Anbieter manchmal anders, deshalb ist es super hilfreich wenn viele Leute testen und Bugs finden! Wenn man mit der mittlerweile echt großen Codebasis rumfriemelt übersieht man gerne mal ein paar Dinge :O

Quote:

ionCube Addon

Quote:

ssl renew

Quote:

Info dass man diese raus nehmen kann wenn nicht gewünscht

Quote:

Ggf. ein open source Gameserver interface was hier auf epvp sicherlich auch den ein oder anderen freuen würde

Quote:

mal ein script fertig gemacht, war immer ganz hilfreich :P

Quote:

Originally Posted by MrXellos Vielen Dank für das Skript. LibreSSL anstatt OpenSSL wäre super sowie auch acme.sh für die Zertifikate anstatt letsencrypt-auto (wegen ECDSA Zertifikaten anstatt RSA). Außerdem sind jetzt soweit ich weiß CAA DNS Records verpflichtend.