====== letsencrypt ====== Let`s Encrypt ist eine freie CA, durch welche man SSL-Zertifikate erstellen lassen kann. Dieser Artikel beschreibt, wie man durch CRON die erstellten Zertifikate automatisch erneuern lassen kann. ===== Schritt fuer Schritt ===== - /etc/letsencrypt/cli.ini: renew-by-default agree-tos email = admin@ domains = authenticator = apache - /usr/scripts/letsencrypt/renew.sh: /usr/src/letsencrypt/letsencrypt-auto certonly /sbin/service apache2 reload - crontab -e und dadrin: # m h dom mon dow command 0 3 1 */3 * /usr/scripts/letsencrypt/renew.sh Jetzt wird jedes 3. Monat ein renew des Zertifikates durchgefuehrt. ====== Links ====== * [[https://letsencrypt.org/]]