Proxy-doku

Aus Piratenwiki
Wechseln zu: Navigation, Suche

Auf proxy (webproxy) ist der Varnish-Proxy, der die Dienste, die auf Pikachu laufen, auf die Webserver verteilt.

Zertifikate

Der Let's Encrypt-Client ist ebenfalls hier: in /home/letsencrypt, mit entsprechendem User.

gen_cert.sh und gen_mail_cert.sh erneuern die Zertifikate für den Proxy und die Maildienste. Im gleichen Verzeichnis liegen .list-Dateien, die die Liste der anzufordernden Domains fürs Zertifikat enthalten. Wenn man sie ändert, muß als root gen_csr.sh aufgerufen werden; die anderen Skripts laufen aber mit dem User letsencrypt.

Die Zertifikate sollten automatisch verteilt werden, nginx gehört jedoch neu gestartet.

Falls die Mail-Zertifikate nicht automatisch auf den Mailservern landen, siehe E-Mail-Account#Technisches.

Meine Werkzeuge
Namensräume

Varianten
Aktionen
Navigation
Piratenpartei
Mitmachen im Wiki
Werkzeuge
Drucken/exportieren