[Eisfair] certs_dehydrated Wechsel auf dns-01

[Detlef Paschke]

Am 22.02.2023 um 18:18 schrieb Juergen Edner:
> Hallo Detlef,

Hallo Juergen,

>> Ich würde noch ein wenig testen wollen, ob ich evtl. auch auf ein
>> Wildcard Zertifikat umsteige. Dabei stört mich aber (was ich bei der
>> Umstellung auf dns-01 festgestellt habe), dass meine produktiven
>> Zertifikate bei der Einstellung DEHYDRATED_MODE='test', mit ungültigen
>> Testzertifikaten überschrieben werden und dann erst wieder herstellt
>> werden müssen. (Das halte ich ehrlich ausgedrückt, für einen "Test"
>> ziemlich dämlich.)
>> Kann man angeben, dass die Zertifikate bei DEHYDRATED_MODE='test',
>> irgendwo oder zumindest mit einem anderen Namen (z.B.
>> schabau.testcert.eu) abgelegt werden? Auch so ist ersichtlich, ob alles
>> funktioniert und mit
>> openssl x509 -in /etc/ssl/certs/schabau.testcert.eu.pem -text -noout
>> lassen sich die Details des Testzertifikat zeigen.
> 
> in der Datei /var/certs/dehydrated/config gibt es die folgenden beiden 
> Parameter die den Pfad beeinflussen. Du kannst die Datei ja einmal 
> manuell auf andere Verzeichnisse setzen und schauen, ob dies das von Dir 
> gewünschte Ergebnis bringt:
> 
> BASEDIR=/var/certs/dehydrated
> ACCOUNTDIR=/var/certs/dehydrated/accounts

ich Danke Dir, das werde ich so machen.
Eine Frage noch. Für ein Wildcard Zertifikat, das Haupt- und Subdomain
abdeckt, gebe ich DEHYDRATED_DOMAIN_1_NAME='*.schabau.eu' an und das
Zertifikat ist dann für alle Subdomain *.schabau.eu _und_ für die
Hauptdomain schabau.eu gültig oder muss schabau.eu und *.schabau.eu
angegeben werden?

> Ich setze Deine Anregung einmal auf meine Merkliste.

Ja, das hatte mich an dem Tag, wo ich die dns-01 Sache durchgetestet hat
sehr überrascht. Ich habe es auch erst bemerkt, als ich später auf eine
meiner Seiten gegangen bin und die Fehlermeldung über ein ungültiges
Zertifikat bekommen habe. Man bemerkt sonst gar nicht, das die
Zertifikate durch die Testzertifikate ausgetauscht wurden.

> Gruß Jürgen

Viele Grüße
Detlef Paschke

-- 
Das "Zitat des Augenblick" gibt es nur auf:
https://schabau.eu

Meine "Merkzettel" findet man unter:
https://helpdesk.schabau.eu