4,373
edits
Host:Intern: Difference between revisions
no edit summary
m (Jessie -> Stretch) |
No edit summary |
||
| Line 87: | Line 87: | ||
Für Roundcube. | Für Roundcube. | ||
== TLS == | |||
Das TLS-Zertifikat für wird einmal monatlich per certbot (LetsEncrypt) erneuert. Über <tt>/etc/crontab</tt> wird dazu <tt>/usr/local/sbin/refresh-tls-cert</tt> aufgerufen, was per certbot das Zertifikat erneuert und apache2, dovecot und postfix neustartet. Wir nutzen einen nicht ganz üblichen certbot-Workflow mit von uns manuell erstelltem CSR, da wir so einen ECDSA-Key für unser Zertifikat nutzen können. | |||
[[Category:Administration]] | [[Category:Administration]] | ||