Let's Encrypt

  • Moin!


    Habe gerade - zufällig - in einer älteren Version (2895) von DAVID folgendes entdeckt. Im aktuellen Rollout ist es nicht mehr enthalten - wäre ja auch zu schön um wahr zu sein! :D:thumbdown:



  • Das ging komischerweise auch an mir vorbei...
    Wäre für die meisten kleineren Kunden genau das richtige ;)

    logo_forum.png
    Bietet seit über fünfzehn Jahren Systemhaus Lösungen für kleine bis mittlere Kunden an.
    Auf meiner Homepage finden Sie Infos zu alle Zertifizierungen und Partnerschaften ;)
    Support Hotline: 07345 23 63 80


    Aktuell lauft eine Umfrage hier im Forum die sich an die Tobit.Software Partner richtet,
    es wäre schön wenn die Tobit.Partner daran teilnehmen würden ;)

    Hier gehts zur Umfrage

  • Hat jemand dieses Rollout noch? Müsste das 257 sein.


    Hat sich erledigt, hab noch eins gefunden!

    logo_forum.png
    Bietet seit über fünfzehn Jahren Systemhaus Lösungen für kleine bis mittlere Kunden an.
    Auf meiner Homepage finden Sie Infos zu alle Zertifizierungen und Partnerschaften ;)
    Support Hotline: 07345 23 63 80


    Aktuell lauft eine Umfrage hier im Forum die sich an die Tobit.Software Partner richtet,
    es wäre schön wenn die Tobit.Partner daran teilnehmen würden ;)

    Hier gehts zur Umfrage

    The post was edited 1 time, last by stylistics ().

  • Ich habe mal nen Test Server mit dem Rollout 257 aufgesetzt, das ist genau die Version 2895.
    Hier findet man die Infos in der DVAdmin Hilfe, aber leider gibt es die besagten Schalter
    in der Webbox Konfig nicht....

    logo_forum.png
    Bietet seit über fünfzehn Jahren Systemhaus Lösungen für kleine bis mittlere Kunden an.
    Auf meiner Homepage finden Sie Infos zu alle Zertifizierungen und Partnerschaften ;)
    Support Hotline: 07345 23 63 80


    Aktuell lauft eine Umfrage hier im Forum die sich an die Tobit.Software Partner richtet,
    es wäre schön wenn die Tobit.Partner daran teilnehmen würden ;)

    Hier gehts zur Umfrage

  • Ich hatte damals auch mal beim Support angefragt. Das war eine Funktion die sie einbauen wollten, die aber nie funktioniert hat. Nur in der Hilfe war sie noch drin.
    Ich hoffe auch, dass sie mal umgesetzt wird, das wäre echt mal ne schöne Neuerung.

  • Ja so siehts aus....

    logo_forum.png
    Bietet seit über fünfzehn Jahren Systemhaus Lösungen für kleine bis mittlere Kunden an.
    Auf meiner Homepage finden Sie Infos zu alle Zertifizierungen und Partnerschaften ;)
    Support Hotline: 07345 23 63 80


    Aktuell lauft eine Umfrage hier im Forum die sich an die Tobit.Software Partner richtet,
    es wäre schön wenn die Tobit.Partner daran teilnehmen würden ;)

    Hier gehts zur Umfrage

  • Ich denke es gibt hier sicher einige David Admins die sich über den Script freuen würden ;)

    logo_forum.png
    Bietet seit über fünfzehn Jahren Systemhaus Lösungen für kleine bis mittlere Kunden an.
    Auf meiner Homepage finden Sie Infos zu alle Zertifizierungen und Partnerschaften ;)
    Support Hotline: 07345 23 63 80


    Aktuell lauft eine Umfrage hier im Forum die sich an die Tobit.Software Partner richtet,
    es wäre schön wenn die Tobit.Partner daran teilnehmen würden ;)

    Hier gehts zur Umfrage

  • Hallo @Murmelbahn,
    das Thema ist ja schon etwas eingestaubt. Bei mir ist das Thema Zertifikat via Lets Encrypt für David sehr aktuell.


    Ich wollte mal höflich fragen, ob du mir dein Script zur Verfügung stellen kannst.
    Geht auch unaufgehübscht ;)


    Vielen Dank im Vorraus

  • Hallo,


    ich habe das irgendwie ganz vergessen das es hier dieses Thema gibt.


    -------------------------------------------------------------------------------------------

    • Anlegen einer Subdomain beim DNS Provider des Kunden. Beispielsweise mail.domain.tld. Diese muss auf die externe IP des Kunden bzw dessen DynDNS zeigen.
    • Kopieren des Skriptes SSL.zip auf Laufwerk C des David Servers des Kunden.
    • Entpacken des Skriptes, alle Inhalte müssen unter C:\SSL auf dem David Server des Kunden liegen.
    • SSL.zip löschen.
    • Sicherstellen das Port 80 in der Firewall auf den David Server geforwarded wird.
    • C:\SSL\INSTALL.bat als Administrator ausführen.
    • Das Skript fragt nach der Domain unter der die Webbox angesprochen werden soll. Beispielsweise mail.domain.tld.
    • Das Skript fragt nach dem Pfad zur David installation. Beispielsweise D:\David, C:\David. Wichtig: Keinen Backslash am Ende des Pfades eintragen.
    • Anschließend wird die Webbox beendet.
    • Als nächstes fragt das Lets Encrypt Script nach einer Mail Adresse an die Mails geschickten werden sollen wenn das Zertifikat abläuft. Hier am besten [email=info@]info@ [/email]angeben.
    • Im Hauptmenü der Anwendung "M: Generate a certificate manually" auswählen.
    • Nun den Namen der Subdomain für die das Zertifikat generiert werden soll eingeben: mail.domain.tld.
    • Die Abfrage nach dem site path mit Enter bestätigen.
    • Die nächste Abfrage mit "N" beantworten.
    • Ein letztes mal "Enter" beendet das Script

    Unter C:\SSL\Certs sind alle Files wie Certificate, Key und Request. Hier nichts löschen! Bei beenden des Scripts wurde eine wbcert.pem erstellt und in das Verzeichnis der Webbox kopiert, falls bereits eine
    wbcert.pem vorhanden war wird die in wbcert_old.pem umbennant.


    • Im David Administrator -> Webbox -> Konfigurieren -> Domain mail.domain.tld eintragen.
    • Webbox neu starten
    • Als nächstes unter C:\SSL\ UPDATE.bat bearbeiten.
    • Unter set domain den Namen der Subdomain eintragen.
    • Unter set davidinstall den Pfad zur David Installation ohne Backslash am Ende eintragen.
    • Das File speichern.
    • In die Aufgabenplanung des Servers gehen.
    • Den Task "letsencrypt-win-simple httpsacme-v01.api.letsencrypt.org" bearbeiten.
    • Den Radiobutton unter "Allgemein" bei "Unabhängig von der Benutzeranmeldung" setzen.
    • Unter "Aktionen" "Programm starten" bearbeiten.
    • Programm/Skript= C:\SSL\UPDATE.bat.
    • Argumente müssen gelöscht werden.
    • Mit "Ok" bestätigen.




    Das müsste soweit die aktuelle Version vom meinem Script sein.
    Download hier:


    Bei Fragen einfach fragen:)


    Das skript ist sicher nicht perfekt und wer noch verbesserungen hat - her damit.

  • Hallo Murmelbahn,


    das ist ja mal ne Anleitung ;)
    Erst mal Danke dafür.


    Kurze Frage, das Verzeichnis C:\SSL mus immer bestehen bleiben oder kann das am Ende des Vorgangs gelöscht werden?
    Ich frage deshalb weil wir bei uns auf dem Server David in D:\ installiert haben und das SSL eigentlich da nur stören würde.