2020-10-26 12:19:59 +00:00
|
|
|
# certbot
|
|
|
|
|
|
|
|
|
|
> The Let's Encrypt Agent zum automatischen Erhalten und Erneuern von TLS-Zertifikaten.
|
|
|
|
|
> Nachfolger von `letsencrypt`.
|
|
|
|
|
> Mehr Informationen: <https://certbot.eff.org/docs/using.html>.
|
|
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Beziehe ein neues Zertifikat über die webroot-Autorisierung, aber ohne dieses automatisch zu installieren:
|
2020-10-26 12:19:59 +00:00
|
|
|
|
|
|
|
|
`sudo certbot certonly --webroot --webroot-path {{pfad/zu/webroot}} --domain {{subdomain.beispiel.de}}`
|
|
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Beziehe ein neues Zertifikat über die nginx-Autorisierung und automatische Installation des neuen Zertifikats:
|
2020-10-26 12:19:59 +00:00
|
|
|
|
|
|
|
|
`sudo certbot --nginx --domain {{subdomain.beispiel.de}}`
|
|
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Beziehe ein neues Zertifikat über die apache-Autorisierung und automatische Installation des neuen Zertifikats:
|
2020-10-26 12:19:59 +00:00
|
|
|
|
|
|
|
|
`sudo certbot --apache --domain {{subdomain.beispiel.de}}`
|
|
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Erneuere alle Let's Encrypt Zertifikate die in 30 Tagen oder weniger auslaufen (nicht vergessen alle Server, die diese nutzen, neu zu starten):
|
2020-10-26 12:19:59 +00:00
|
|
|
|
|
|
|
|
`sudo certbot renew`
|
|
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Simuliere die Zertifikatserneuerung, ohne diese zu speichern:
|
2020-10-26 12:19:59 +00:00
|
|
|
|
|
|
|
|
`sudo certbot --webroot --webroot-path {{pfad/zu/webroot}} --domain {{subdomain.beispiel.de}} --dry-run`
|
|
|
|
|
|
2021-03-25 16:42:04 +00:00
|
|
|
- Beziehe eine Test-Zertifikat:
|
2020-10-26 12:19:59 +00:00
|
|
|
|
|
|
|
|
`sudo certbot --webroot --webroot-path {{pfad/zu/webroot}} --domain {{subdomain.beispiel.de}} --test-cert`
|
