SSL Froxlor Host

[Anachon]

Hallo zusammen!

Im Juni hatte ich den Server upgedated von Ubuntu 18 auf 20. Soweit läuft alles.

Aktuell habe ich ein Problem.

Historisch ist es so, dass für die Hauptdomain, über die Froxlor aufgerufen wird (srv1.xxxxxx.xx) mit letsencrypt SSL ist und unabhängig von Froxlor war, also certbot renew ging.

Was auch immer passiert ist, jetzt findet der certbot das http://srv1.xxxxxx.xx/.well-known ... nicht mehr. Stattdessen anstelle http direkt auf https ..

ansonsten wird die Domain xxxxxx.xx in froxlor verwaltet, auch die Subdomains.

Was kann da schieflaufen?

Auch dovecot und co nutzen das Zertifikat, wenn das nicht erneuert, ist das großer Mist.

 

Danke für Tipps!

 

[d00p]

Solange die acme.conf für den Webserver eingerichtet ist besteht ein globaler alias für .well-known und dann sollte das ebenso auch via certbot gehen.

Würde allerdings empfehlen hier let's encrypt in froxlor auch für den froxlor vhost zu aktivieren damit alles von froxlor verwaltet wird.

Zusätzlich kannst du mittels https://docs.froxlor.org/latest/admin-guide/cli-scripts/#validate-acme-webroot auch prüfen, ob da alles ok ist

[Anachon]

Im Prinzip ist dein Vorschlag super. Dann Dovecot und co auf das Froxlor cert Mappen für den vhost?

[d00p]

Klar, mach ich seit Jahren so

[Anachon]

Hat perfekt geklappt. 
 

danke

[d00p]

Freut mich, sehr schön