title: Zertifikatmanagement mit certbot-auto

Auf Triton liegt das notwendige certbot-auto Skript. Mit diesem ist die Zertifikat Verwaltung durchgeführt.

Eine Liste vorhandener Zertifikate anschauen
<code><pre>
certbot-auto certificates
</pre></code>

Ein neues Zertifikat erzeugen:
in Nginx blöcke für well-known erzeugen
<code><pre>
location /.well-known {
	 allow all;
	 root /srv/pxy/example; # webroot path
}
</pre></code>
<code><pre>
certbot-auto certonly --webroot -w /srv/pxy/example -d domain1.fet -d domain2.fet -d domain3.fet
</pre></code>
Die erste Domain ist dann jeweils der Name des Zertifikats unter dem das ganze auch espeichert wird. Wenn das Zertifikat um domain4 erweitert werden soll die erste Domain gleich nennen: 
<code><pre>
certbot-auto certonly --webroot -w /srv/pxy/example -d domain1.fet -d domain2.fet -d domain3.fet -d domain4.fet
</pre></code>