certbot

Aus Foxwiki
Subpages:

certbot - Werkzeug zur Verwendung von Let's Encrypt-Zertifikaten

Beschreibung

Freies Software-Tool zur automatischen Verwendung von Let's Encrypt-Zertifikaten
  • auf manuell verwalteten Websites
  • um HTTPS zu aktivieren

Certbot wird von der Electronic Frontier Foundation (EFF) entwickelt, einer gemeinnützigen Organisation (501(c)3) mit Sitz in San Francisco, Kalifornien, die sich für den Schutz der digitalen Privatsphäre, die Meinungsfreiheit und Innovation einsetzt.

  • Das Ziel von Certbot, Let's Encrypt und des ACME-Protokolls (Automated Certificate Management Environment) ist es, einen HTTPS-Server einzurichten und ihm automatisch, ohne menschliches Eingreifen, ein für Browser vertrauenswürdiges Zertifikat zu beschaffen.
  • Dies geschieht durch das Ausführen eines Agenten zur Zertifikatsverwaltung auf dem Webserver.

Dieser Agent wird verwendet, um

  • der »Let's Encrypt«-Zertifizierungsstelle automatisch zu beweisen, dass Sie die Website kontrollieren
  • ein für Browser vertrauenswürdiges Zertifikat zu beschaffen und es auf Ihrem Webserver einzurichten
  • den Ablauf Ihres Zertifikats zu verfolgen und es zu erneuern
  • das Zertifikat zu widerrufen, wenn das jemals notwendig wird

Dieses Paket enthält das Hauptprogramm sowie die selbstständigen und manuellen Authentifizierungsprogramme.

Installation

sudo apt install certbot

Paketinhalt

/.
/etc
/etc/cron.d
/etc/cron.d/certbot
/etc/letsencrypt
/etc/letsencrypt/cli.ini
/etc/logrotate.d
/etc/logrotate.d/certbot
/usr
/usr/bin
/usr/bin/certbot
/usr/bin/letsencrypt
/usr/lib
/usr/lib/systemd
/usr/lib/systemd/system
/usr/lib/systemd/system/certbot.service
/usr/lib/systemd/system/certbot.timer
/usr/share
/usr/share/doc
/usr/share/doc/certbot
/usr/share/doc/certbot/README.rst
/usr/share/doc/certbot/changelog.Debian.gz
/usr/share/doc/certbot/changelog.gz
/usr/share/doc/certbot/copyright
/usr/share/lintian
/usr/share/lintian/overrides
/usr/share/lintian/overrides/certbot
/usr/share/man
/usr/share/man/man1
/usr/share/man/man1/certbot.1.gz
/usr/share/man/man1/letsencrypt.1.gz
/usr/share/man/man7
/usr/share/man/man7/certbot.7.gz

Aufruf

sudo certbot [SUBCOMMAND] [options] [-d DOMAIN] [-d DOMAIN] ...

Parameter

Optionen

Umgebung

Rückgabewert

Konfiguration

Dateien

Anhang

Siehe auch

Dokumentation

Links

Projekt
Weblinks