Machen Sie HTTPS zu einem gepflegten Dienst

Stellen Sie für einen echten Server sicher, dass der Hostname zum richtigen Ziel auflöst und der Webdienst antwortet. Die HTTP-01-Challenge benötigt den erreichbaren Challenge-Pfad auf Port 80. DNS-01 kann andere Arrangements und Wildcard-Namen unterstützen, erfordert aber sicher verwalteten DNS-Zugriff.

Wählen Sie den Webserver und das Betriebssystem auf der offiziellen Certbot-Anleitungsseite. Installieren Sie über die für diese Kombination dokumentierte Methode. Vermeiden Sie es, Paket- und Snap-Installationen zu mischen oder anzunehmen, dass die OmbraHost-Website bereits ein Zertifikat auf einem Remote-Server installiert hat.

Das folgende Nginx-Beispiel läuft auf einem System mit installierter passender Nginx-Integration von Certbot. Ersetze die Dokumentationsdomain durch Namen, die du kontrollierst. Überprüfe die generierte Konfiguration und validiere Nginx, bevor du weitere Änderungen vornimmst.

sudo certbot --nginx -d example.com -d www.example.com
sudo nginx -t

Zertifikatsliste, geplanten Verlängerungsmechanismus und Erreichbarkeit der Challenge prüfen. Ein Dry Run testet die Verlängerung mit der Testumgebung. DNS-Anmeldedaten, Proxy-Änderungen oder ein geschlossener Port können eine Verlängerung brechen, die zuvor funktioniert hat.

sudo certbot certificates
sudo certbot renew --dry-run
# Inspect the timer used by your installation method:
systemctl list-timers --all

Den öffentlichen Hostnamen von außerhalb des Servers testen, den Ablauf prüfen und vor der Frist eine Warnung einrichten. Wenn ein Proxy ein Origin-Zertifikat verwendet, diese Verbindung getrennt von seinem besucherseitigen Zertifikat prüfen. Sicherstellen, dass Anwendungsweiterleitungen und Cookies den vorgesehenen sicheren Origin verwenden.