Einrichtung von Let's Encrypt mit mehreren Domains / Weiterleitungen

Community-Wiki Systemadministratoren
,
136

EDIT: Habe eine Lösung gefunden, ignoriert alles unten, aber lasse es für zukünftige Leute hier. Die Lösung ganz unten lassen.

Bin gerade auf diesen Thread gestoßen. Also, meine Seite ist: forums.mysite.me. Ich habe 3 Domains in meiner NGINX-Konfiguration und bei meinem Domainanbieter, die ich über DNS CNAMEs verwende und die als unsicher zurückkommen:

mysite.me
www.mysite.me
forum.mysite.me (ohne das "s", falls jemand die URL falsch schreibt oder errät)

Verwende ich meine Basisdomain in der Konfiguration, die im ursprünglichen Beitrag steht? Oder wie richte ich es für alle 3 ein?

after_ssl:
   # letsencrypt sagen, welche zusätzlichen Zertifikate es abrufen soll
    - replace:
        filename: "/etc/runit/1.d/letsencrypt"
        from: /--keylength/
        to: "-d forums.mysite.me --keylength"
    - replace:
        filename: "/etc/runit/1.d/letsencrypt"
        from: /--fullchainpath/
        to: "-d forums.mysite.me  --fullchainpath"

Ich bin verwirrt, weil der erste “replace”-Abschnitt from: /--keylength/ hat und der darunter from: /--fullchainpath/. Soll ich also für jede der 3 aufgelisteten URLs 2 Einträge wie diese machen? Oder wäre es so?

after_ssl:
   # letsencrypt sagen, welche zusätzlichen Zertifikate es abrufen soll
    - replace:
        filename: "/etc/runit/1.d/letsencrypt"
        from: /--keylength/
        to: "-d mysite.me -d www.mysite.me -d forum.mysite.me --keylength"
    - replace:
        filename: "/etc/runit/1.d/letsencrypt"
        from: /--fullchainpath/
        to: "-d mysite.me -d www.mysite.me -d forum.mysite.me  --fullchainpath"

^ Ja, die obige Box hier war die Lösung für mehrere Websites/LetsEncrypt. So aufgeregt.

1 „Gefällt mir“