Krautspace/Unkraut

TLS-Zertifikat für matrix läuft demnächst ab #28

New issue

Closed

opened 2023-12-25 23:22:51 +01:00 by qbi · 2 comments

qbi commented

2023-12-25 23:22:51 +01:00

Owner

Das Monitoring von @Tobi moniert, dass das Zertifikat für matrix.kraut.space demnächst ausläuft. Das muss mal geprüft und ggf. gefixt werden.

qbi added the

labels 2023-12-25 23:22:51 +01:00

qbi self-assigned this 2023-12-25 23:22:51 +01:00

qbi added this to the IT-Infrastruktur project 2023-12-25 23:22:51 +01:00

qbi commented

2023-12-25 23:25:26 +01:00

Author

Owner

Eine Prüfung ergab, dass nicht die Domain matrix.kraut.space das Problem ist, sondern das dehydrated-Skript bricht bei der Domain raw.git.kraut.space ab. Das heißt, das Zertifikat wird zwar aktualisiert, aber am Ende gibt es keinen Neustart des nginx. Dadurch entsteht die Fehlermeldung.

Eine Prüfung ergab, dass nicht die Domain `matrix.kraut.space` das Problem ist, sondern das `dehydrated`-Skript bricht bei der Domain `raw.git.kraut.space` ab. Das heißt, das Zertifikat wird zwar aktualisiert, aber am Ende gibt es keinen Neustart des `nginx`. Dadurch entsteht die Fehlermeldung.

qbi commented

2023-12-25 23:30:36 +01:00

Author

Owner

Die Domains raw.git.… und git.… sind auf lagerkraut umgezogen. Die dehydrated-Skripte laufen auf sauerkraut. Das heißt, letztlich braucht es die für die Domains nicht mehr.

@bernd hat die Konfiguration im nginx so geändert, dass der Webserver nichts mehr für raw.git.… und git.… ausliefern will.
In der domains.txt sind die Einträge für die entsprechenden Domains auskommentiert worden.
Geprüft, ob die Zertfikate auf lagerkraut korrekt erstellt werden.

Ein offener Punkt ist die Konfiguration von trac.…. Die muss noch korrigiert werden.

Die Domains `raw.git.…` und `git.…` sind auf `lagerkraut` umgezogen. Die `dehydrated`-Skripte laufen auf `sauerkraut`. Das heißt, letztlich braucht es die für die Domains nicht mehr. 1. @bernd hat die Konfiguration im nginx so geändert, dass der Webserver nichts mehr für `raw.git.…` und `git.…` ausliefern will. 2. In der `domains.txt` sind die Einträge für die entsprechenden Domains auskommentiert worden. 3. Geprüft, ob die Zertfikate auf `lagerkraut` korrekt erstellt werden. Ein offener Punkt ist die Konfiguration von `trac.…`. Die muss noch korrigiert werden.

qbi closed this issue

2023-12-25 23:30:36 +01:00

qbi referenced this issue

2023-12-25 23:35:59 +01:00

nginx-Konfig für trac.kraut.space #29

qbi added a new dependency 2023-12-25 23:36:31 +01:00

#29 nginx-Konfig für trac.kraut.space