web_doc/basic/certificates.md

title: Zertifikatmanagement mit certbot-auto

Auf Triton liegt das notwendige certbot-auto Skript. Mit diesem ist die Zertifikat Verwaltung durchgeführt.

Eine Liste vorhandener Zertifikate anschauen

certbot-auto certificates

Ein neues Zertifikat erzeugen: in Nginx blöcke für well-known erzeugen

location /.well-known {
allow all;
root /srv/pxy/example; # webroot path
}

certbot-auto certonly --webroot -w /srv/pxy/example -d domain1.fet -d domain2.fet -d domain3.fet

Die erste Domain ist dann jeweils der Name des Zertifikats unter dem das ganze auch espeichert wird. Wenn das Zertifikat um domain4 erweitert werden soll die erste Domain gleich nennen:

certbot-auto certonly --webroot -w /srv/pxy/example -d domain1.fet -d domain2.fet -d domain3.fet -d domain4.fet