-
Notifications
You must be signed in to change notification settings - Fork 0
Commit
This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
update letsencrypt and index in acme
- Loading branch information
Showing
3 changed files
with
22 additions
and
2 deletions.
There are no files selected for viewing
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Original file line number | Diff line number | Diff line change |
---|---|---|
@@ -1 +1,14 @@ | ||
# Let's Encrypt Zertifikate | ||
# Let's Encrypt Zertifikate | ||
|
||
<https://letsencrypt.org/> | ||
|
||
Let’s Encrypt ist eine freie, automatisierte und offene Zertifizierungsstelle (CA) und läuft für die Öffentlichkeit. Der Dienst wird zur Verfügung gestellt von Internet Security Research Group (ISRG). | ||
|
||
Die Schlüsselprinzipien hinter Let’s Encrypt sind: | ||
|
||
- Frei: Jeder, der einen Domainnamen besitzt, kann Let’s Encrypt benutzen, um sichere Zertifikate kostenfrei zu erhalten. | ||
- Automatisch: Die Software die auf dem Webserver läuft, kann auf einfache Website mit Let’s Encrypt Zertifikate beziehen, zur Benutzung abgesichert werden und automatisch Zertifikate erneuern. | ||
- Sicher: Let’s Encrypt stellt eine Plattform für erweiterte TLS-Sicherheit zur Verfügung, sowohl auf der CA-Seite als auch beim Betreiber, um ihn bei der Absicherung seines Servers zu unterstützen. | ||
- Transparent: Alle ausgestellten und widerrufenen Zertifikate werden öffentlich für jedermann zur Inspektion zur Verfügung gestellt. | ||
- Offen: Das automatische Ausstellungs- und Erneuerungsprotokoll wird als offener Standard veröffentlicht, damit es andere adaptieren können. | ||
- Kooperativ: Ähnlich wie die zugrundeliegenden Internetprotokolle selbst ist Let’s Encrypt eine gemeinsame Anstrengung, die der Community zugute kommt und außerhalb der Kontrolle einer einzelnen Organisation liegt. |
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Original file line number | Diff line number | Diff line change |
---|---|---|
@@ -1 +1,8 @@ | ||
# M300 Auftrag ACME | ||
# M300 Auftrag ACME | ||
|
||
## Auftrag | ||
![auftrag-olat](images/acme_dns-01.png) | ||
|
||
## Vorkenntnisse | ||
Im Geschäft setzen wir wo immer möglich automatisierte Zertifikatserneuerung ein. Dies erfolgt auf den Linux Servern meist via Cronjob, welches das [acme-tiny](https://github.com/diafygi/acme-tiny) Python Skript regelmässig ausführt. | ||
Für unser [Wildcard Zertifikat]() verwenden wir [Certbot](https://certbot.eff.org/). |