Commander1024
Let’s Encrypt stellt bald (Juni 2020) die alte v01-API ab und wird neue SSL-Zertifikate ab diesem Zeitpunkt ausschließlich über die seit einiger Zeit verfügbare v02-API validieren. Ich verwende, wie im Artikel (Secure) Webhosting 1×1 beschrieben das Werkzeug ‚acmetool‘ zum automatisch Ausstellen und Verlängern von SSL-Zertifikaten. Dieses spricht bei mir nach- wie vor nur die alte…
Neue Technik Hier hat sich nach Jahren mal wieder so einiges getan. Der Blog ist auf neuer Technik wieder mit validem SSL erreichbar und unterstützt nun auch moderne Sicherheitseinstellungen für die verschlüsselte Verbindung. Auch meine Fotogalerie ist umgezogen und auch gleich auf die Software Piwigo migriert, die insbesondere bei der mobilen Darstellung einiges besser macht…
Dazu auf Debian Lenny lediglich das Paket „libapache2-mod-gnutls“ installieren: aptitude install libapache2-mod-gnutls a2enmod gnutls a2dismod ssl /etc/apache2/ports.conf editieren: <IfModule mod_gnutls.c> Listen 443 </IfModule> Zwischenzertifikat / Intermediate Zertifikate einfach an das SSL-Zertifikat anhängen: # cat www.commander1024.de.crt sub.class1.server.ca.pem > www.commander1024.de.pem SSL-Vhosts umschreiben: # SSLCertificateFile /etc/apache2/ssl/www.commander1024.de.crt # SSLCertificateKeyFile …
