Mehrfachnutzung Let's Encrypt-Zertifikate?

Moin,

bei uns keimt gerade eine Idee, die vielleicht gar nicht möglich ist. Das würde ich vorab gerne einmal überprüfen:

Für die Absicherung unserer VPN-Verbindungen aus dem Homeoffice nutzen wir die Let's Encrypt-Zertifikatfunktion im Tobit Administrator.

Nun würde ich gerne noch einen eigenen (physischen) Webserver ins Netzwerk bringen. Dieser kann gerne über einen anderen Port angesprochen werden, so dass er der Webbox nicht in die Quere kommt. Allerdings benötigt dieser, weil er einen anderen Namespace darstellt, eigene Lets-Encrypt-Zertifikate. Ich kann jedoch die Zertifikate nicht selbst per ACME-fähigem-Bot von Lets-Encrypt beziehen, da für die Challenge zwingend Port 80 verwendet werden muss - und dieser ist ja bereits durch die Webbox belegt.

Gibt es die Möglichkeit, den Tobit Administrator dies ebenfalls erledigen zu lassen? Also für einen zweiten Domänennamen ebenfalls Zertifikate zu beziehen? Wie würde man so etwas realisieren können? Oder bin ich hier komplett auf dem Holzweg?

Liebe Grüße,

Jan

Hallo Jens,

das klingt schonmal gut.

Das mit dem temporären Beenden der Webbox hatte ich auch bereits im Kopf, wollte aber diese "Frickelei" damit nicht. Dann lasse ich den David Admin lieber gleich alles erledigen.

Ich verstehe nur noch nicht, wie ich einen zweiten Lets-Encrypt-Eintrag anlege. Meines Wissens nach hat die Oberfläche den Eintrag selbst angelegt. Dort steht in den Eigenschaften als Typ "Let's Encrypt (automatische Erneuerung". Füge ich nun einen weiteren Eintrag manuell hinzu, steht dort "Benutzerdefiniert" und ist ausgegraut, also nicht veränderbar. Wie lege ich den Eintrag denn richtig an?

Liebe Grüße,

Jan

Ach was. Ich hatte erwartet, dass "Neues Zertifikat anfordern" das aktuelle ersetzt. Wieder was gelernt.

Vielen Dank, Jens, Du warst mal wieder eine unglaubliche Hilfe.

Liebe Grüße,

jan