Neuer Weblogtext: "%title%" auf auf.recht (von Bernhard / Link: https://auf-recht.net/2016/10/07/lets-encrypt-unter-ubuntu-16-04-ppa/) - Hashtags: Host, Internet, Kommandozeile, Kryptografie, Launchpad, Let's Encrypt, Linux, Spende, Ubuntu, Weblogs
New Post has been published on https://auf-recht.net/2016/10/07/lets-encrypt-unter-ubuntu-16-04-ppa/
"Let's Encrypt" unter Ubuntu 16.04 [PPA]
Kurz und knapp: Let’s Encrypt unter Ubuntu 16.04 geht und geht und geht…
Man kann den Befehl (eine Zeile, den Domainnamen bitte noch abändern) weiter nutzen:
./letsencrypt-auto certonly --manual --rsa-key-size 4096 -d auf-recht.net -d www.auf-recht.net
Hat man let’s encrypt schon lange nicht mehr genutzt, mag das Aktualisieren mittels nacktem ./letsencrypt-auto weiter helfen. Gegebenfalls bringt es auch das Deinstallieren mit nachfolgendem erneuten Installieren des Pakets (vgl. hier). Mit letzter Lösung konnte ich ablaufende Zertifikate wieder manuell erneuern.
Inzwischen gibt es für Ubuntu 16.04 Let’s-Encrypt-Paketquellen zum Installieren z. B. via Synaptic (altbewährt, mein persönlicher Favorit), zu finden bei launchpad.net: »Let’s Encrypt (certbot) PPA«. Kommandozeilenbefehl (Terminal) zum Eintragen der Let’s-Encrypt-Paketquelle (Paketquellen):
sudo add-apt-repository ppa:letsencrypt/letsencrypt
Diese Paketquellen ersetzen die bisherigen von Ondřej Surý und werden weiter aktualisiert. Wenn man Surýs Paketquelle entfernen mag, kann man dies z. B. wie folgt erledigen:
sudo add-apt-repository ppa:ondrej/letsencrypt --remove
Nach meiner letzten manuellen Aktualisierung – die bereits auf dem Host vorhandenen Dateien reichten aus – erhielt ich die folgende Meldung:
Your cert will expire on 2017-01-05. To obtain a new or tweaked version of this certificate in the future, simply run letsencrypt-auto again. To non-interactively renew *all* of your certificates, run „letsencrypt-auto renew“
Bei meinem letzten Versuch schlug das Nutzen der Option renew fehl. Vielleicht hat sich das inzwischen geändert?
* * *
Wenn man sinnvoll spenden will, die Weihnachtsspendenzeit rückt näher, könnten man dies z. B. hier tun (abschließende Meldung im Terminal). Zitat:
If you like Certbot, please consider supporting our work by:
Donating to ISRG / Let’s Encrypt: https://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le
Dem habe ich nichts hinzufügen.
* * *
Diesem Beitrag gingen folgende Beiträge voran:
2016-02-29: „Let’s encrypt“: Wie erzeuge ich manuell einen verschlüsselten sicheren Zugang für ein WordPress-Blog…
2016-04-11: „Let’s encrypt“: Wenn das Erstellen manueller Zertifikate nicht gelingen mag…
2016-07-14: „Let’s encrypt“: Das manuelle Zertifikate erstellen unter Ubuntu 14.04 funktioniert immer noch.
Twittern











