[Eisfair] [eisfair 1] certs_dehydrated: Zertifikat auf einen anderen Apache-Server kopieren

Juergen Edner juergen at eisfair.org
Sa Sep 7 19:05:31 CEST 2019


Hallo Wolfgang,

> ich würde gern https unter eisfair 1 auf einem zweiten Apache-Server
> einrichten. Beide Server sind unter dem selben URL erreichbar, laufen
> allerdings nicht gleichzeitig.
> Wie stelle ich das an?

wenn niemals beide Server gleichzeitig laufen, auch nicht für einen
kurzen Moment, dann ist es natürlich schwierig ein herunter geladenes
Zertifikat auf den zweiten Server zu übertragen.

Falls du eine Fritzbox oder ein NAS besitzt, könnte man dieses als
Zwischenablage nutzen. D.h. man erzeugt ein Kopierskript, welches
nach einer Zertifikatsaktualisierung durch das certs_dehydrated-Paket
dieses automatisch auf eine Laufwerksfreigabe kopiert.

Beim Serverstart wiederum lädt man ein dort existierendes Skript
herunter und prüft, ob dieses aktueller als das lokal vorhandene
Zertifikat ist. Falls nicht, ersetzt man es.

Gruß Jürgen
-- 
Mail: juergen at eisfair.org


Mehr Informationen über die Mailingliste Eisfair