NGNIX SSL Zertifikat Problem

Du kannst die ein und die selbe DNS nicht auf zwei Geräten gleichzeitig nutzen.

Zuerst an der Synology DS abmelden, damit sie Frei wird, ich habe von Strato keine Ahnung, evtl. mut Du auch bei Strato eine Einstellun ändern.

Hallo zusammen,

ich bekomme auch beim erneuern immer ein "Internat Error".

Ich muss im Nginx immer alle Zertifikate löschen und die neu anlegen, das klappt ohne Probleme, nur erneuern (Renew) ist nicht möglich.

Und ich habe keine Doppelnutzung.

Quote from Woofer030

ich bekomme auch beim erneuern immer ein "Internat Error".

Das "warum" steht im Logfile.

ich denke mal du benötigst einen Proxy host. Also nur so als Beispiel mit pihole und einer Fritzbox:

1. Pi-hole: Neuen DNS-Eintrag mit .fritz.box anlegen
2. Code

   #Zertifikat erstellen:
   cd ~/ugreen-certs
   mkcert neuer-service.fritz.box <die IP Adresse der NAS>
   cp $(mkcert -CAROOT)/rootCA.pem .

3. Nginx: Neues SSL-Zertifikat hochladen + Proxy Host anlegen

Wichtig zu wissen:

• Die Root-CA (rootCA.pem) bleibt immer gleich
• Für jeden neuen Service brauchst du nur neue Zertifikat + Key Dateien
• Alle Geräte in deinem Netzwerk müssen mkcert CA vertrauen (einmalig mkcert -install auf jedem Gerät)

Danke für die Tipps, noch habe ich kein Pihole

Den oben genannten Code gebe ich in einem Terminal per SSH ein?

Übernehme ich den Namen "neuer-service.fritz.box" ? und hinten die IP von meinem NAS z.B. 192.168.178.3

Gehört der "." Punkt am Ende auch zu Zeile 4?

ja der Punkt Zeile 4 gehört dazu. Ich habe das bei mir per ssh eingegeben. Bei mir hat es zumindest so funktioniert

• cd ~/ugreen-certs: Wechselt in das Verzeichnis. (Stelle sicher, dass der Ordner existiert, sonst schlägt der Befehl fehl).
• mkcert unas.fritz.box 192.168.178.100: Erzeugt zwei Dateien:
  1. Das Zertifikat: unas.fritz.box+1.pem
  2. Den privaten Schlüssel: unas.fritz.box+1-key.pem Dieses Zertifikat ist dann sowohl für den DNS-Namen als auch für die IP-Adresse gültig.
• cp $(mkcert -CAROOT)/rootCA.pem .: Kopiert das Stammzertifikat (Root CA) in deinen aktuellen Ordner. Das ist nützlich, da du diese Datei auf deinen Endgeräten (PC, Handy) installieren musst, damit diese dem neuen Zertifikat vertrauen.

Als Zusatz zu steffenglock: Niemals den privaten Schlüssel weitergeben! Hier also immer aufpassen, das beim Kopieren nur der öffentliche Schlüssel weitergegeben wird. Falls das doch passiert, dann den privaten Schlüssel neu erstellen und dann den öffentlichen Schlüssel wieder neu verteilen. Das gilt für alle Zertifakte.

• Versuche mal bei Let's Debug einen Check zu machen. Der Test dort kann dir Aufschluss darüber geben, warum der renew Prozess abschmiert. Let's Encrypt sperrt auch für ein paar Stunden, soweit ich mich richtig erinnere, wenn der renew Prozess zu oft fehlgeschlagen ist, ohne dass dir der Proxy Manager darüber Auskunft gibt. Aber "Let's Debug könnte dir darüber zumindest Aufschluss geben. Eventuell hast du auch einen Konflikt mit der SSL Umleitung des UGOS?
  

• Achte unbedingt darauf, dass bei der UGOS Portal Einrichtung Port 80 und 443 nicht umgeleitet werden, da dies der Ngynx erledigt. Also die beiden Häkchen in der Portaleinrichtung entfernen, wenn du dafür den ngynx Proxy Manager verwendest, dass kann man leicht übersehen.

  This image is exclusive to our members!
  Please log in or register for free to view graphics and attachments.

  
  

• Schaue auch mal nach, ob im Container das Port-Mapping eingetragen ist, kann man auch schon mal vergessen.
  

Ist es nicht so, dass letsencrypt nur für öffentliche Domains funktioniert? Deswegen meine Empfehlung mit mkcert. Dann das erstelle Zertifikat in nginx importieren. Wenn Du allerdings an einer öffentlichen Domain hängst sollte letsencrypt funtionieren.

Soweit zumindest mein Wissensstand. Ich lass mich aber gern korrigieren.