Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
|
invis_server_wiki:upgrade:11.x-to-12.x [2018/01/20 12:06] flacco [Verwendung von Let's Encrypt Zertifikaten vorbereiten] |
invis_server_wiki:upgrade:11.x-to-12.x [2018/04/06 15:17] (aktuell) flacco [CA Stammzertifikate erneuern] |
||
|---|---|---|---|
| Zeile 6: | Zeile 6: | ||
| Ende Januar 2018 läuft darüber hinaus auch openSUSE Leap 42.2 aus. Deren Repositories dürften aber noch eine Weile bestehen bleiben. | Ende Januar 2018 läuft darüber hinaus auch openSUSE Leap 42.2 aus. Deren Repositories dürften aber noch eine Weile bestehen bleiben. | ||
| + | |||
| + | Auch wenn in den nachfolgenden Beschreibungen auf invis-Server Versionen 12.x und 13.x eingegangen wird, sollten Sie natürlich nicht auf bereits veraltete Versionen aktualisieren. | ||
| ===== Letzte reguläre Updates installieren ===== | ===== Letzte reguläre Updates installieren ===== | ||
| Zeile 175: | Zeile 177: | ||
| Normalerweise lässt sich alles wieder mit folgendem Kommando in Ordnung bringen: | Normalerweise lässt sich alles wieder mit folgendem Kommando in Ordnung bringen: | ||
| + | |||
| + | //**Hinweis:** Die nachfolgende Beschreibung wird ab invis-Version 13.2 (oder auch 14.0) unter dem Namen **fixcacerts** als fertiges Script im invis-Server enthalten sein.// | ||
| <code> | <code> | ||
| Zeile 915: | Zeile 919: | ||
| <code> | <code> | ||
| - | invis:~ # cp /usr/share/sine/templates/webserver/dehydrated.conf /etc/apache2/vhosts.d/ | + | invis:~ # cp /usr/share/sine/templates/webserver/vh-dehydrated.conf /etc/apache2/vhosts.d/ |
| </code> | </code> | ||
| Zeile 941: | Zeile 945: | ||
| <code> | <code> | ||
| invis:~ # mkdir -p "/srv/www/htdocs/dehydrated/.well-known/acme-challenge" | invis:~ # mkdir -p "/srv/www/htdocs/dehydrated/.well-known/acme-challenge" | ||
| + | invis:~ # chown dehydrated "/srv/www/htdocs/dehydrated/.well-known/acme-challenge" | ||
| </code> | </code> | ||
| Jetzt muss der Let's Encrypt-Client **//dehydrated//** noch konfiguriert werden. Auch hier hat Ihr invis-Server bereits eine vorbereitete Konfigurationsdatei im Gepäck, die an die richtige Stelle kopieren können: | Jetzt muss der Let's Encrypt-Client **//dehydrated//** noch konfiguriert werden. Auch hier hat Ihr invis-Server bereits eine vorbereitete Konfigurationsdatei im Gepäck, die an die richtige Stelle kopieren können: | ||
| + | |||
| + | ** invis-Server 12.x ** | ||
| <code> | <code> | ||
| invis:~ # cp /usr/share/doc/packages/invisAD-setup/examples/dehydrated/config /etc/dehydrated/ | invis:~ # cp /usr/share/doc/packages/invisAD-setup/examples/dehydrated/config /etc/dehydrated/ | ||
| + | </code> | ||
| + | |||
| + | ** invis-Server 13.x ** | ||
| + | |||
| + | <code> | ||
| + | invis:~ # cp /usr/share/sine/templates/webserver/dehydrated/config /etc/dehydrated/ | ||
| </code> | </code> | ||
| Zeile 983: | Zeile 996: | ||
| invis:~ # rcSuSEfirewall2 restart | invis:~ # rcSuSEfirewall2 restart | ||
| </code> | </code> | ||
| - | |||
| Zur Inbetriebnahme müssen Sie jetzt nur noch unser Script **//actdehydrated//** ausführen: | Zur Inbetriebnahme müssen Sie jetzt nur noch unser Script **//actdehydrated//** ausführen: | ||