Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Let's Encrypt  (gelezen 12987 keer)

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Let's Encrypt
« Gepost op: 2016/04/13, 21:06:56 »
Een webserver kan verbindingen versleutelen met behulp van een (https) certificaat. Een zogenaamd zelf-ondertekend (self-signed) certificaat geeft een foutmelding in de browser en het is (zeker voor een ander) niet duidelijk of er een veilige verbinding is. Beter is het certificaat te laten tekenen door een derde partij op basis van de dns-naam.

Er zijn vele leveranciers (CA's) waar je een ondertekende certificaat kan aanvragen (lees: aanschaffen) met een CSR (Certificate Signing Request). Maar met de komst van Let’s Encrypt kan dit sinds eind 2015 geheel automatisch en (niet onbelangrijk) gratis!

Mijn situatie: Mijn ownCloud webservertje draait op een Raspberry Pi met Apache van Raspbian maar ik verwacht geen significant verschil met Ubuntu (anders verneem ik dat graag om te verwerken in de Ubuntu-NL wiki) en is te bereiken via een no-ip dns-naam.

Op basis van mijn ervaring met Let’s Encrypt heb ik met een Ubuntu-NL wiki gemaakt: http://wiki.ubuntu-nl.org/community/LetsEncrypt

Op- en aanmerkingen zijn uiteraard welkom. Met een Ubuntu One account kan de wiki worden onderhouden. De wiki kan eventueel nog worden aangevuld met de webroot methode, voor een nginx server enz.

http://wiki.ubuntu-nl.org/community/LetsEncrypt
Klik links bovenin op Documentatie

Offline atomos

  • Lid
Re: Let's Encrypt
« Reactie #1 Gepost op: 2016/04/14, 16:02:15 »
Een mooi initiatief, heb zelf een raspberry pi 3B draaien met owncloud 8.x en niet 9.x (gaf te veel foutmeldingen met syngronisatie proggie.)
Let’s Encrypt gaf hier geen probleem met
nginx.Mijn volgorde was:
1: http://www.instructables.com/id/Boot-the-Raspberry-Pi-from-USB/
2: https://www.element14.com/community/community/raspberry-pi/raspberrypi_projects/blog/2015/05/05/owncloud-v8-server-on-raspberry-pi-2-create-your-own-dropbox
3: http://jankarres.de/2015/12/lets-encrypt-kostenloses-ssltls-zertifikat-erstellen/
Bij 1 gebruik ik geen USB stick maar gelijk de HDD en ik liet HDA1 wel staan want anders gaf dat bij mij foutmeldingen =(
Bij 2 klopt punt 5 niet daar moet nog PHP5-curl bij.  punt 15 tot 21 kan weg als je 1 gebruikt
Bij 3 krijg je de certificaten en daar moet je naar verwijzen bij 2 punt 9.
Ik had alleen problemen met IPv6 met lets encrypt.. nog niet helemaal opgelost,, soms werkt het en soms niet.. en dit begrijp ik niet.. :O

Ben verder benieuwd..
« Laatst bewerkt op: 2016/04/14, 16:03:58 door atomos »
☺Asuswrt-Merlin on Netgear R7000 ⚛
☺☞Ubuntu 20,00 ,x64.☜⚛
☺ Raspberry pi B+,2B, 3B, 4 , arduino mega,nano,uno,ethernetshield, etc ☺
CP/N,dos,msdos,win2,win3.11,win95,win98,NT3.5,NT4,win2000,winXP,win-vista,win10,netwerken,virtualmachines  (2006)Linux

Offline jvecht

  • Lid
    • Just Vecht
Re: Let's Encrypt
« Reactie #2 Gepost op: 2016/04/14, 18:16:57 »
Hoi Testcees,

Nog een hele klus, lijkt me zo. Ik zie het gebruikelijke https slotje echter niet, klopt dat?
GIMP bundel 2018  38 cursussen met mooi oefenmateriaal. Lekker lezen of er wat van opsteken!
  Boekje "Werken met Xubuntu" 5000+ downloads!
     Het Helpmij Magazine Mei 2021

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Let's Encrypt
« Reactie #3 Gepost op: 2016/04/14, 20:48:01 »
Nog een hele klus, lijkt me zo.
Dat valt juist erg mee, de traditionele manier via een certificatenboer is niet eenvoudiger.
Ik zie het gebruikelijke https slotje echter niet, klopt dat?
Dan ben ik blijkbaar niet duidelijk geweest, het Let’s Encrypt certificaat is niet op de Ubuntu-nl wiki geïnstalleerd maar op mijn eigen webservertje. Ik heb alleen een wiki artikel gestart over Let's Encrypt: http://wiki.ubuntu-nl.org/community/LetsEncrypt

Het serverteam is wel van plan de Ubuntu-nl wiki te voorzien van een Let’s Encrypt certificaat (incl. het bekende slotje).
Klik links bovenin op Documentatie

Re: Let's Encrypt
« Reactie #4 Gepost op: 2016/04/19, 17:22:36 »
Ik heb het geimplementeerd op mijn website, maar nu is mijn Owncloud ontregeld.

Nu krijg ik het volgende te zien als ik in wil loggen:
Citaat
Not Found

The requested URL /owncloud/index.php/apps/files/ was not found on this server.
Wat kan ik doen om alles weer draaiende te krijgen?
De website werkt perfect, maar Owncloud niet.
Ubuntu 22.04 pc 64 bit  en Ubuntu Server 22.04 met Nextcloud 27

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Let's Encrypt
« Reactie #5 Gepost op: 2016/04/19, 20:21:33 »
Ik heb het geimplementeerd op mijn website, maar nu is mijn Owncloud ontregeld.
Misschien kan je het beste een topic starten in het forumdeel Server en netwerk, dit forumdeel gaat vooral over de documentatie.

Wellicht goed om dan ook te vermelden welke versie OS, Owncloud en letsencrypt (./letsencrypt-auto --version) je hebt.

Zo snel zag ik wel een bugmelding die er op lijkt (issue#20202) maar dit zou al lang opgelost moeten zijn (pull#1390)...

Mede naar aanleiding van je vraag heb ik wel 2 hoofdstukjes toegevoegd aan de documentatie:
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen_ongedaan_maken
Klik links bovenin op Documentatie

Re: Let's Encrypt
« Reactie #6 Gepost op: 2016/04/20, 08:46:29 »
Ik heb het geimplementeerd op mijn website, maar nu is mijn Owncloud ontregeld.
Misschien kan je het beste een topic starten in het forumdeel Server en netwerk, dit forumdeel gaat vooral over de documentatie.

Wellicht goed om dan ook te vermelden welke versie OS, Owncloud en letsencrypt (./letsencrypt-auto --version) je hebt.

Zo snel zag ik wel een bugmelding die er op lijkt (issue#20202) maar dit zou al lang opgelost moeten zijn (pull#1390)...

Mede naar aanleiding van je vraag heb ik wel 2 hoofdstukjes toegevoegd aan de documentatie:
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen_ongedaan_maken
Nou heb ik het ongedaan gemaakt volgens de wiki en alles werkt weer correct, bedankt.
De wiki is heel duidelijk en makkelijk te gebruiken, bedankt daarvoor.

In de toekomst ga ik er nog eens naar kijken voor mijn Ubuntu Server 14.04 met Owncloud 9.0.1.
Ubuntu 22.04 pc 64 bit  en Ubuntu Server 22.04 met Nextcloud 27