Lässt ihr acme.sh eigentlich als root oder separaten user laufen?
Beides. Root wird nur benötigt wenn Du via socat einen Webserver auf Port 80 starten willst. Für die Webroot Challenge einfach das Verzeichnis einfach beschreibbar machen, für DNS Challenge braucht es gar keine besonderen Rechte.
Gnarf, verlesen. Immer als separater User. Rechte Auf die Certs dann über Gruppen.
Gnarf, verlesen. Immer als separater User. Rechte Auf die Certs dann über Gruppen.
Und den Nginx reload/restart über sudo vermutlich.
Und den Nginx reload/restart über sudo vermutlich.
Genau. Explizite Zuordnung des kompletten Befehls inklusive Argumente auf den jeweiligen User.
Übergeordnet geht es um die exim Lücke ? 
Übergeordnet geht es um die exim Lücke ?
Meinst du meine Frage?
Da ich mich in letzter Zeit mit ansible beschäftige, bin ich auf die Idee gekommen acme.sh als separaten User laufen zu lassen.
Zuvor war ich immer zu faul für so etwas, ich fand das immer etwas komfortabler. Köpft mich bitte, falls das extrem dumm ist 
ich ruf acme.sh manuell auf; bekomm ja 30 od. 29 Tage vor Ablauf der Zertifikate im Apache ein Mail dass es bald abläuft;
ein Wildcard spielt hier seine Vorteile aus - bei Postfix ist das Zertifikat ident mit dem eines Apache-vHosts;
und irgendwann innerhalb des letzten Gültigkeitsmonats rufe ich meine 2 Shell-Skripte dann auf;
eines welche die acme.sh Geschichte handelt, und ein 2tes welches nur ein make aufruft,
Apache und/oder Postfix neu startet;
Mit acme.sh bin ich durch. Ging wieder zurück zu certbot
Sagst du uns auch wieso? 
Sagst du uns auch wieso?
https://github.com/Neilpang/ac…24#issuecomment-522312588
Die Story hier zum Beispiel. Da möchte ich gar nicht diskutieren. Ich habe eine Rootshell und gut ist. Ein eventueller cronjob startet auch mit Rootrechten.
Bei sowas kratze ich mir dann am Kopf.
Oder auch das Wechseln der Verifikationsmethode. Unmöglich.
Display Moreich ruf acme.sh manuell auf; bekomm ja 30 od. 29 Tage vor Ablauf der Zertifikate im Apache ein Mail dass es bald abläuft;
ein Wildcard spielt hier seine Vorteile aus - bei Postfix ist das Zertifikat ident mit dem eines Apache-vHosts;
und irgendwann innerhalb des letzten Gültigkeitsmonats rufe ich meine 2 Shell-Skripte dann auf;
eines welche die acme.sh Geschichte handelt, und ein 2tes welches nur ein make aufruft,
Apache und/oder Postfix neu startet;
Warum nicht den cronjob von acme? Nutze ich auf nem. Seperated root, per renew-hook führe ich dann nen bash script aus, das verteilt je nachdem die Zertifikate via scp bzw. startet via ssh ngnix/docker/etc auf dem jeweiligen Server neu.
Bash ist hierbei dynamisch renew.sh <server> <domain>. Muss also nicht immer angepasst werden.
Läuft eigentlich seit nem. Jahr ohne große Probleme ?
Warum nicht den cronjob von acme?
wär 'ne Idee, hier 'nen Skript zu basteln, aber f. "nur" 4 mal im Jahr
wär 'ne Idee, hier 'nen Skript zu basteln, aber f. "nur" 4 mal im Jahr
Stimmt auch wieder, aber ich bin faul ?
Außerdem spar ich mir so das Einrichten. Auf dem VPS läuft nix außer acme und nen TIG Stack. Außer mal nen update mach ich nix mit der Kiste. Der versorgt ja quasi alle anderen VPS und RS mit den Zertifikaten.
Immer diese Leute, die Hilfe wollen, sich anschließend für die Hilfe bedanken und nach wie vor der selben Meinung sind wie vorher
Immer diese Leute, die Hilfe wollen, sich anschließend für die Hilfe bedanken und nach wie vor der selben Meinung sind wie vorher
Genau das dachte ich mir auch - haha.
Moin zusammen!
Bin ich der einzige, der von seinem netcup Mailserver (Hosting Paket) gerade ein fehlerhaftes Zertifikat entgegen geworfen bekommt? Seit einer Stunde kann ich Mails nicht mehr am iPhone abrufen, weil ein Plesk-Zertifikat mit Ablaufdatum März diesen Jahres genutzt wird.
Support hab ich schon mal informiert.
Grüße
Display MoreMoin zusammen!
Bin ich der einzige, der von seinem netcup Mailserver (Hosting Paket) gerade ein fehlerhaftes Zertifikat entgegen geworfen bekommt? Seit einer Stunde kann ich Mails nicht mehr am iPhone abrufen, weil ein Plesk-Zertifikat mit Ablaufdatum März diesen Jahres genutzt wird.
Support hab ich schon mal informiert.
Grüße
Schätze ja. Also ich habe keine Probleme...
Schätze ja. Also ich habe keine Probleme...
Wurde inzwischen vom Support gefixt. Also ja, war anscheinend ein generelles Problem des Mailservers.
Grüße
Da hat mal wieder jemand irgendwo in diesem Forum ifconfig gesagt:
http://inai.de/2008/02/19 (leider kein direkter Link möglich). Und das Datum stimmt 
PS: Kann man dafür einen Bot bauen? Bei twitter/reddit gibt es auch so was.
Die Warteschleifenmusik beim Google Support ist ja auch nur leicht nervig.
Ist es diese typische, generische Ukulele-Xylophon-Musik?
