Letsencrypt Zertifikate mit Certbot erstellen

Dies wird aktuell nicht mehr benutzt!

Da sich HostEurope SSL-Zertifikate mit 35,88€ pro Jahr vergüten lässt, die Anzahl unserer benötigten Zertifikate aber stetig steigt erzeugen wir unsere Zertifikate selber.

In einer Linux-Umgebung, z.B. direkt auf dem Host-Server:
Certbot installieren:

sudo snap install –classic certbot

Zertifikat erstellen für mehrere Domains auf einmal, Validierung via DNS Eintrag (möglich über Login in das HostEurope KIS)

sudo certbot certonly –manual –preferred-challenges http -d www.naturkundemuseum-bw.de -d qr.naturkundemuseum-bw.de

Zertifikate liegen in /etc/letsencrypt/live/

fullchain.pem und privkey.pem werden für z.B. HostEurope benötigt.

Wenn man den Befehl vor Ablauf der Zertifikate erneut ausführt werden die Zertifikate verlängert und nicht komplett neu erstellt.