Differences

This shows you the differences between two versions of the page.

--- letsencrypt_fake [2018/02/03 23:46] – created mazdermind
+++ letsencrypt_fake [2018/02/03 23:46] (current) – mazdermind
@@ Line 1: / Line 1: @@
-Letsencrypt-Fake für den Congress
+===== Letsencrypt-Fake für den Congress =====
-=================================
 Da während des Congresses potentiell alle Infrastruktur (incl. Let's Encrypt bzw. deren Rate Limits) kaputt ist, verwenden wir während des Congresses kein echtes Let's Encrypt renewal. Stattdessen generieren wir ein LE-Cert für alle CDN-Hosts im Dezember, welches dann 3 Monate und damit bis deutlich bis nach dem Congress gültig ist.
-Generieren des Zertifikats
+==== Generieren des Zertifikats ====
---------------------------
 Die Scripte zum generieren des Zertifikats leben in ''voc@mngslave.dus.c3voc.de:/home/voc/letsencrypt-cdn-for-34c3''. Dort werden in der Datei ''domains.txt'' alle Domains benannt, die zum CDN gehörten. Es wird //dehydrated// verwendet um ein einzelnes Zertifikat für alle diese Domains zu holen. Dazu wird die ''dns-01'' challenge benutzt, da dafür die Hosts selbst nicht angefasst, ja nicht einmal online sein müssen.
@@ Line 27: / Line 25: @@
-Verwenden des Zertifikats
+==== Verwenden des Zertifikats ====
--------------------------
 Zum Rollout auf den Hosts muss der Inhalt dieser vier Dateien in das KeePass-File unter ''ansible/ssl/certs/34c3.cdn.c3voc.de'' hinterlegt werden. Dazu werden die Textfelder unter ''Advanced->Additional attributes'' verwendet. Nach dem Comitten des neuen KeePass-Files nicht vergessen mit ''./update_keepass_version'' die erforderliche KeePass-Datei-Version im cm zu aktualisieren.