• Zarejestrowany: 2020-05-31
  • Posty: 131

Temat: Rasberrypi Nginx Proxy Manager

Witam!
Czy ktoś wie jak zrobić aby Nginx Proxy Manager na malinie odnawiał sam certyfikaty ssl?
np co 2 miesiące, bo certyfikaty są wystawiane na 3 miesiące

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: Rasberrypi Nginx Proxy Manager

Lets encrypt? Dodaj do crona wywołanie procesu który to robi, letsencrypt, dehybrated, cero czy to tam inne wsadzili.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez mario026

  • Zarejestrowany: 2020-05-31
  • Posty: 131

Odp: Rasberrypi Nginx Proxy Manager

Tak Lets encrypt
nie wiem czy dobrze rozumiem że jak odkomenduję pierwszą linię to 30 dni przed końcem odnowi?

# renew_before_expiry = 30 days
version = 1.23.0
archive_dir = /etc/letsencrypt/archive/npm-1
cert = /etc/letsencrypt/live/npm-1/cert.pem
privkey = /etc/letsencrypt/live/npm-1/privkey.pem
chain = /etc/letsencrypt/live/npm-1/chain.pem
fullchain = /etc/letsencrypt/live/npm-1/fullchain.pem

# Options used in the renewal process
[renewalparams]
account = ea677a7746ee1c1e0256224d29b782ef
key_type = ecdsa
elliptic_curve = secp384r1
preferred_chain = ISRG Root X1
pref_challs = dns-01, http-01
authenticator = webroot
webroot_path = /data/letsencrypt-acme-challenge,
server = https://acme-v02.api.letsencrypt.org/directory
[[webroot_map]]
supla.xxxx.tk = /data/letsencrypt-acme-challenge

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: Rasberrypi Nginx Proxy Manager

Powinno. Choć nie wiem czego konfig pokazałeś.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez mario026

  • Zarejestrowany: 2020-05-31
  • Posty: 131

Odp: Rasberrypi Nginx Proxy Manager

W katalogu:
/home/pi/nginx/letsencrypt/renewal
jest plik npm-1.conf pokazałem właśnie zawartość tego pliku, ten plik powstał jak wygenerował się certyfikat

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: Rasberrypi Nginx Proxy Manager

Odkomentuj, zobaczysz co będzie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez mario026

  • Zarejestrowany: 2020-05-31
  • Posty: 131

Odp: Rasberrypi Nginx Proxy Manager

ok dzięki

8 Odpowiedź przez krynio

  • krynio
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2012-05-02
  • Posty: 1,163

Odp: Rasberrypi Nginx Proxy Manager

Cezary.
Czy jest Nginx Proxy Manager na openwrt? Z tego co słyszałem to fajny kombajn, ma własną stronę konfiguracyjną, wystawia certyfikaty ssl itd.

TP-Link TL-WDR4300 Mod, CPU 700MHz, Flash 16 MB, Gargoyle 1.5.11.4, extroot + dysk zewnętrzny Samsung (S2), kamerka MS LifeCam HD-5000
TP-Link TL-WR1043ND Mod, RAM 64 MB, chłodzenie pasywne, Gargoyle 1.5.10.14, extroot, kamerka Logitech HD Webcam C270

9 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: Rasberrypi Nginx Proxy Manager

Nic mi o tym nie wiadomo. Ale że to działa w dokerze to istnieje duże prawdopodobieństwo że możesz to sobie uruchomić w dokerze na rpi.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

10 Odpowiedź przez mario026

  • Zarejestrowany: 2020-05-31
  • Posty: 131

Odp: Rasberrypi Nginx Proxy Manager

Witam!
Potwierdzam że po odkomendowaniu:

# renew_before_expiry = 30 days

certyfikaty 30 dni przed końcem się odnawiają ;-)