{"id":1212,"date":"2018-02-03T22:18:16","date_gmt":"2018-02-03T21:18:16","guid":{"rendered":"https:\/\/www.epischel.de\/wordpress\/?p=1212"},"modified":"2018-02-11T19:46:34","modified_gmt":"2018-02-11T18:46:34","slug":"lets-encrypt-ssl-zertifikate-auf-knopfdruck","status":"publish","type":"post","link":"https:\/\/www.epischel.de\/wordpress\/2018\/02\/lets-encrypt-ssl-zertifikate-auf-knopfdruck\/","title":{"rendered":"Let&#8217;s Encrypt SSL-Zertifikate auf Knopfdruck"},"content":{"rendered":"<p>Erfreut habe ich festgestellt, dass ich bei meinem <a href=\"http:\/\/greatnet.de\">Webhoster<\/a> nun kostenfreie <a href=\"https:\/\/letsencrypt.org\/\">Let&#8217;s Encrypt<\/a> SSL-Zertifikate auf Knopfdruck installieren kann.<\/p>\n<figure id=\"attachment_1214\" aria-describedby=\"caption-attachment-1214\" style=\"width: 300px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/www.epischel.de\/wordpress\/wp-content\/le.png\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-1214 size-medium\" src=\"https:\/\/www.epischel.de\/wordpress\/wp-content\/le-300x111.png\" alt=\"\" width=\"300\" height=\"111\" srcset=\"https:\/\/www.epischel.de\/wordpress\/wp-content\/le-300x111.png 300w, https:\/\/www.epischel.de\/wordpress\/wp-content\/le-768x284.png 768w, https:\/\/www.epischel.de\/wordpress\/wp-content\/le-668x247.png 668w, https:\/\/www.epischel.de\/wordpress\/wp-content\/le.png 924w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><figcaption id=\"caption-attachment-1214\" class=\"wp-caption-text\">Dialog zum installieren eines Lets Encrypt Zertifikates<\/figcaption><\/figure>\n<p>Es gab von Anfang an die M\u00f6glichkeit, SSL-Zertifikate zu installieren und ich habe schon seit mindestens einem Jahr Let&#8217;s Encrypt-Zertifikate genutzt. Allerdings war die Installation recht umst\u00e4ndlich. Und LE-Zertifikate m\u00fcssen alle 90 Tage erneuert werden.<\/p>\n<p>Zum Erlangen der Zertifikate hatte ich den offiziellen Client <a href=\"https:\/\/certbot.eff.org\/\">certbot<\/a> auf einer <a href=\"https:\/\/alpinelinux.org\/\">Alpine Linux<\/a> VM (<a href=\"https:\/\/www.virtualbox.org\/\">Virtual Box<\/a>) benutzt, da dies nur ein Shared-Server Angebot ist. Au\u00dferdem konnte ich daher nur den <a href=\"https:\/\/certbot.eff.org\/docs\/using.html#manual\">manuellen Modus<\/a> benutzen. Um zu beweisen, dass mir die Domain tats\u00e4chlich geh\u00f6rt, musste ich eine Datei mit einem angegeben Namen und angegebenen Inhalt auf meinem Server ablegen (sog. &#8222;Challenge&#8220;). Da die VM keine Gast-Integration hat, nutzte ich <a href=\"https:\/\/wiki.ubuntuusers.de\/Screen\/\">screen<\/a> und scp, um die Daten vom Bildschirm in eine Datei zu kopieren und diese dann auf den Server zu laden. Das ausgestellte Zertifikat habe ich \u00fcber den Server auf meinen Rechner \u00fcbertragen und schlie\u00dflich in die Admin-Konsole eingestellt.<\/p>\n<p>Dieser ganze Prozess bleibt mir jetzt erfreulicherweise erspart. Danke greatnet! Und dies, nachdem ich gerade in der <a href=\"https:\/\/www.heise.de\/ct\/ausgabe\/2018-4-SSL-TLS-Zertifikate-gratis-fuer-alle-3953332.html\">c&#8217;t gelesen<\/a> hatte, dass in Deutschland let&#8217;s encrypt wenig verbreitet ist, weil die Webhoster lieber ihre eigenen Zertifikate verkaufen wollen.<\/p>\n<h1>tl;dr<\/h1>\n<p>Mein Hoster Greatnet erlaubt nun das Installieren von let&#8217;s-encrypt Zertifikaten auf &#8222;Knopfdruck&#8220;. Damit entf\u00e4llt bei mir ein aufw\u00e4ndiger Prozess, ein LE-Zertifikat zu installieren.<\/p>\n<div class=\"syndication-links\"><\/div>","protected":false},"excerpt":{"rendered":"<p>Erfreut habe ich festgestellt, dass ich bei meinem Webhoster nun kostenfreie Let&#8217;s Encrypt SSL-Zertifikate auf Knopfdruck installieren kann. [caption id=\"attachment_1214\" align=\"aligncenter\" width=\"300\"] Dialog zum installieren eines Lets Encrypt Zertifikates[\/caption] Es gab von Anfang an die M\u00f6glichkeit, SSL-Zertifikate zu installieren und ich habe schon seit mindestens einem Jahr Let&#8217;s Encrypt-Zertifikate genutzt. Allerdings war die Installation recht&hellip;<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mf2_syndication":[],"webmentions_disabled_pings":false,"webmentions_disabled":false,"footnotes":""},"categories":[7],"tags":[108,240,241],"series":[],"class_list":["post-1212","post","type-post","status-publish","format-standard","hentry","category-web","tag-hosting","tag-letsencrypt","tag-ssl","kind-article"],"kind":false,"_links":{"self":[{"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/posts\/1212","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/comments?post=1212"}],"version-history":[{"count":4,"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/posts\/1212\/revisions"}],"predecessor-version":[{"id":1253,"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/posts\/1212\/revisions\/1253"}],"wp:attachment":[{"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/media?parent=1212"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/categories?post=1212"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/tags?post=1212"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/www.epischel.de\/wordpress\/wp-json\/wp\/v2\/series?post=1212"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}