Nieuws:

We zijn er weer.

Na lange tijd van afwezigheid zijn we er weer  :laugh:
We hebben alle wachtwoorden gereset, je oude wachtwoord werkt niet meer.Je moet via het "wachtwoord vergeten"-linkje je wachtwoord resetten. Je krijgt hiervoor een mailtje op het adres dat je bij ons geregistreerd hebt.

De komende tijd zijn we nog druk bezig om de rest van de site op te bouwen, dus het kan zijn dat sommige onderdelen (tijdelijk) niet werken.

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Let's Encrypt  (gelezen 2523 keer)

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Let's Encrypt
« Gepost op: 2016/04/13, 21:06:56 »
Een webserver kan verbindingen versleutelen met behulp van een (https) certificaat. Een zogenaamd zelf-ondertekend (self-signed) certificaat geeft een foutmelding in de browser en het is (zeker voor een ander) niet duidelijk of er een veilige verbinding is. Beter is het certificaat te laten tekenen door een derde partij op basis van de dns-naam.

Er zijn vele leveranciers (CA's) waar je een ondertekende certificaat kan aanvragen (lees: aanschaffen) met een CSR (Certificate Signing Request). Maar met de komst van Let’s Encrypt kan dit sinds eind 2015 geheel automatisch en (niet onbelangrijk) gratis!

Mijn situatie: Mijn ownCloud webservertje draait op een Raspberry Pi met Apache van Raspbian maar ik verwacht geen significant verschil met Ubuntu (anders verneem ik dat graag om te verwerken in de Ubuntu-NL wiki) en is te bereiken via een no-ip dns-naam.

Op basis van mijn ervaring met Let’s Encrypt heb ik met een Ubuntu-NL wiki gemaakt: http://wiki.ubuntu-nl.org/community/LetsEncrypt

Op- en aanmerkingen zijn uiteraard welkom. Met een Ubuntu One account kan de wiki worden onderhouden. De wiki kan eventueel nog worden aangevuld met de webroot methode, voor een nginx server enz.

http://wiki.ubuntu-nl.org/community/LetsEncrypt
Klik links bovenin op Documentatie

Offline atomos

  • Lid
  • Steunpunt: Nee
Re: Let's Encrypt
« Reactie #1 Gepost op: 2016/04/14, 16:02:15 »
Een mooi initiatief, heb zelf een raspberry pi 3B draaien met owncloud 8.x en niet 9.x (gaf te veel foutmeldingen met syngronisatie proggie.)
Let’s Encrypt gaf hier geen probleem met
nginx.Mijn volgorde was:
1: http://www.instructables.com/id/Boot-the-Raspberry-Pi-from-USB/
2: https://www.element14.com/community/community/raspberry-pi/raspberrypi_projects/blog/2015/05/05/owncloud-v8-server-on-raspberry-pi-2-create-your-own-dropbox
3: http://jankarres.de/2015/12/lets-encrypt-kostenloses-ssltls-zertifikat-erstellen/
Bij 1 gebruik ik geen USB stick maar gelijk de HDD en ik liet HDA1 wel staan want anders gaf dat bij mij foutmeldingen =(
Bij 2 klopt punt 5 niet daar moet nog PHP5-curl bij.  punt 15 tot 21 kan weg als je 1 gebruikt
Bij 3 krijg je de certificaten en daar moet je naar verwijzen bij 2 punt 9.
Ik had alleen problemen met IPv6 met lets encrypt.. nog niet helemaal opgelost,, soms werkt het en soms niet.. en dit begrijp ik niet.. :O

Ben verder benieuwd..
« Laatst bewerkt op: 2016/04/14, 16:03:58 door atomos »
☺Asuswrt-Merlin on Netgear R7000 ⚛
☺☞Kubuntu 18,04 ,x64.☜⚛
☺ Raspberry pi B+,2B, 3B en Banana M2, arduino mega,nano,uno,ethernetshield, etc ☺
CP/N,dos,msdos,win2,win3.11,win95,win98,NT3.5,NT4,win2000,winXP,win-vista,win10,netwerken,virtualmachines  (2006)Linux

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: Let's Encrypt
« Reactie #2 Gepost op: 2016/04/14, 18:16:57 »
Hoi Testcees,

Nog een hele klus, lijkt me zo. Ik zie het gebruikelijke https slotje echter niet, klopt dat?
GIMP bundel 2017  25 cursussen met geweldig mooi oefenmateriaal. Lekker lezen of er wat van opsteken!
  Boekje "Werken met Xubuntu" 4000+ downloads!
     Het Helpmij Magazine December 2018

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: Let's Encrypt
« Reactie #3 Gepost op: 2016/04/14, 20:48:01 »
Nog een hele klus, lijkt me zo.
Dat valt juist erg mee, de traditionele manier via een certificatenboer is niet eenvoudiger.
Ik zie het gebruikelijke https slotje echter niet, klopt dat?
Dan ben ik blijkbaar niet duidelijk geweest, het Let’s Encrypt certificaat is niet op de Ubuntu-nl wiki geïnstalleerd maar op mijn eigen webservertje. Ik heb alleen een wiki artikel gestart over Let's Encrypt: http://wiki.ubuntu-nl.org/community/LetsEncrypt

Het serverteam is wel van plan de Ubuntu-nl wiki te voorzien van een Let’s Encrypt certificaat (incl. het bekende slotje).
Klik links bovenin op Documentatie

Offline Mustangman1966

  • Lid
    • rickvandevoort
  • Steunpunt: Nee
Re: Let's Encrypt
« Reactie #4 Gepost op: 2016/04/19, 17:22:36 »
Ik heb het geimplementeerd op mijn website, maar nu is mijn Owncloud ontregeld.

Nu krijg ik het volgende te zien als ik in wil loggen:
Citaat
Not Found

The requested URL /owncloud/index.php/apps/files/ was not found on this server.
Wat kan ik doen om alles weer draaiende te krijgen?
De website werkt perfect, maar Owncloud niet.
Ubuntu 18.04 pc, Xubuntu 16.04 laptop HP 530 en Ubuntu Server 18.04, Rasberry Pi Libreelec

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: Let's Encrypt
« Reactie #5 Gepost op: 2016/04/19, 20:21:33 »
Ik heb het geimplementeerd op mijn website, maar nu is mijn Owncloud ontregeld.
Misschien kan je het beste een topic starten in het forumdeel Server en netwerk, dit forumdeel gaat vooral over de documentatie.

Wellicht goed om dan ook te vermelden welke versie OS, Owncloud en letsencrypt (./letsencrypt-auto --version) je hebt.

Zo snel zag ik wel een bugmelding die er op lijkt (issue#20202) maar dit zou al lang opgelost moeten zijn (pull#1390)...

Mede naar aanleiding van je vraag heb ik wel 2 hoofdstukjes toegevoegd aan de documentatie:
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen_ongedaan_maken
Klik links bovenin op Documentatie

Offline Mustangman1966

  • Lid
    • rickvandevoort
  • Steunpunt: Nee
Re: Let's Encrypt
« Reactie #6 Gepost op: 2016/04/20, 08:46:29 »
Ik heb het geimplementeerd op mijn website, maar nu is mijn Owncloud ontregeld.
Misschien kan je het beste een topic starten in het forumdeel Server en netwerk, dit forumdeel gaat vooral over de documentatie.

Wellicht goed om dan ook te vermelden welke versie OS, Owncloud en letsencrypt (./letsencrypt-auto --version) je hebt.

Zo snel zag ik wel een bugmelding die er op lijkt (issue#20202) maar dit zou al lang opgelost moeten zijn (pull#1390)...

Mede naar aanleiding van je vraag heb ik wel 2 hoofdstukjes toegevoegd aan de documentatie:
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen
http://wiki.ubuntu-nl.org/community/LetsEncrypt#Wijzigingen_ongedaan_maken
Nou heb ik het ongedaan gemaakt volgens de wiki en alles werkt weer correct, bedankt.
De wiki is heel duidelijk en makkelijk te gebruiken, bedankt daarvoor.

In de toekomst ga ik er nog eens naar kijken voor mijn Ubuntu Server 14.04 met Owncloud 9.0.1.
Ubuntu 18.04 pc, Xubuntu 16.04 laptop HP 530 en Ubuntu Server 18.04, Rasberry Pi Libreelec