Kommentare zu: Die eigene Cloud auf dem Raspberry PI (Teil 1: lighttpd und SSL) https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/ Private Webseite der Familie Dahlen Thu, 17 Mar 2022 09:23:28 +0000 hourly 1 https://wordpress.org/?v=6.8.3 Von: Christoph https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-12 Wed, 15 Apr 2015 08:26:45 +0000 https://www.dahlen.org/?p=929#comment-12 Als Antwort auf Heiner.

Hallo Heiner,

vielleicht hilft mein Blick in meine andere Artikelserie, insbesondere den 2. Teil, indem ich mich – losgelöst vom Thema ownCloud – mit Zertifikaten und deren Erzeugung beschäftige.

Gruß

Christoph

]]> Von: Heiner https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-11 Sat, 28 Mar 2015 13:02:49 +0000 https://www.dahlen.org/?p=929#comment-11 Hi,

bei mir klappt der Schritt
openssl req -new -key server.key -out server.csr

nicht. Ich beantworte die Fragen aber nach der letzten kommt einfach wieder mein Prompt. folglich kann ich die Server.crt nicht erzeugen um eine Ausgabe da reinzukopieren. auch in der Hofnfung das passiert automatisch geht nicht auf, die Datei gibt’s nicht.

Was mache ich falsch?

Danke fuer die Hilfe

]]> Von: Christoph https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-10 Fri, 10 Jan 2014 18:22:15 +0000 https://www.dahlen.org/?p=929#comment-10 Als Antwort auf Markus.

Hi Markus,

wenn Du kein CA-Zertifikat hast (ca.pem), dann kannst Du es auch in der lighttpd.conf nicht referenzieren. Es ist also beides richtig, Du brauchst die Datei nicht kopieren und Du mußt den Eintrag in der Konfiguration weglassen.

Gruß

Christoph

]]> Von: Markus https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-9 Fri, 10 Jan 2014 16:28:31 +0000 https://www.dahlen.org/?p=929#comment-9 Die Warnung ist mir nicht so schlimm.
Soll das heißen ich brauche nur den Befehl ausführen
$ sudo cp server.pem /etc/lighttpd/
und den hier kann ich weg lassen
$ sudo cp ca.pem /etc/lighttpd/

und in /etc/lighttpd/lighttpd.conf

lasse ich das hier einfach weg?
ssl.ca-file = „/etc/lighttpd/ca.pem“

]]> Von: Christoph https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-8 Fri, 10 Jan 2014 15:44:44 +0000 https://www.dahlen.org/?p=929#comment-8 Als Antwort auf Markus.

Ich glaube, den Teil kannst Du Dir sparen, bei selbst-signierten Zertifikaten wird es so oder so eine Warnung geben.

Gruß

Christoph

]]> Von: Markus https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-7 Fri, 10 Jan 2014 14:11:57 +0000 https://www.dahlen.org/?p=929#comment-7 Hi
habe das ganze ohne StartSLL gemacht und habe folgende Frage.
Hab dies selbst signiert.
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

Nun fehlt mir aber weiter unten die ca.pem
die hast du dir ja von StartSLL geholt.
Was muss ich hier machen um die entsprechende Datei zu bekommen?
Oder brauche ich die in meinem Fall nicht?

]]> Von: Christoph https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-6 Thu, 02 Jan 2014 09:23:51 +0000 https://www.dahlen.org/?p=929#comment-6 Als Antwort auf Jürgen.

Hallo Jürgen,

ich würde erwarten, daß auch eine DynDNS Domäne mit einem SSL-Zertifikat belegt werden kann, es ist ja eine „richtige“ Domäne. Meines Wissens wird der Name im Zertifikat (Common Name, CN) mit dem Host-Header des eingehenden Requests verglichen und der bleibt ja (auch bei wechselnder IP) stabil.

Gruß

Christoph

]]> Von: Jürgen https://www.dahlen.org/2013/02/23/die-eigene-cloud-1/#comment-5 Wed, 01 Jan 2014 18:37:42 +0000 https://www.dahlen.org/?p=929#comment-5 Hallo,
habe zu Weihnachten auch einen Raspberry bekommen und will mit ihm nun meine eigene Wolke installieren. So einiges funktioniert auch schon 🙂 – auch Dank dieser Anleitung!

Frage zur SSL-Konfiguration.
Der Raspberry hängt an meinem DSL-Anschluss und bekommt alle 24h eine neue IP-Adresse. Über Dynamic DNS ist er über einen festen Namen erreichbar
(Also z.B. beispiel.dd-dns.de)

Wenn ich das richtig verstehe, steht das im Widerspruch zur SSL-Konfiguration (zumindest will startssl.com ja eine „richtige“ dommain).

Gibt es da eine Lösung?

Viele Grüße
Jürgen

]]>