Orgamon.net: Unterschied zwischen den Versionen

Aus OrgaMon Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 7: Zeile 7:
** <code>privkey.pem</code>
** <code>privkey.pem</code>
* Dieses ist immer für 3 Monate gültig und muss vor Ablauf aufgefrischt werden
* Dieses ist immer für 3 Monate gültig und muss vor Ablauf aufgefrischt werden
* Das Zertifikat ist auf dem Server "orgamon.net" gespeichert und kann von dort abgerufen werden
* Das jeweils aktuelle Zertifikat ist auf dem Server "orgamon.net" gespeichert und kann von dort abgerufen werden
* Hier ist die Beschreibung wie Sie dieses Zertifikat aktualisieren können:
* Hier ist die Beschreibung wie Sie dieses Zertifikat herunterladen und auf Ihrem Server aktualisieren können:


== Update ==
== Update ==

Version vom 11. Dezember 2021, 13:35 Uhr

  • Die OrgaMon-App kontaktiert zum "senden" und "Start" jeweils den Domain firma.orgamon.net über https://- und FTPS://- Protokoll
  • Die Domain wird mit einer festen IP-V4-Adresse verbunden, die IP-Adresse haben Sie bei der Beantragung des Subdomains firma angegeben
  • Für die Absicherung des Datenverkehrs muss auf Ihrem Server das *.orgamon.net Zertifikat installiert werden
    • Das Zertifikat wird aus 3 Dateien gebildet:
    • cert.pem
    • fullchain.pem
    • privkey.pem
  • Dieses ist immer für 3 Monate gültig und muss vor Ablauf aufgefrischt werden
  • Das jeweils aktuelle Zertifikat ist auf dem Server "orgamon.net" gespeichert und kann von dort abgerufen werden
  • Hier ist die Beschreibung wie Sie dieses Zertifikat herunterladen und auf Ihrem Server aktualisieren können:

Update

  • Wechseln Sie auf ihrem OrgaMon-App-Server in das Verzeichnis /etc/nginx/orgamon.net
cd /etc/nginx/orgamon.net
  • Starten Sie das dortige Update Script
./update.sh
  • Geben Sie nun 3 mal ein angefordertes Passwort ein, das Sie bei der Beantragung des Domains firma.orgamon.net als "Zertifikat-Refresh-Passwort" erhalten haben

Neustart

  • Starten Sie nginx neu
systemctl restart nginx
  • Starten Sie vsftpd neu
(nicht nötig, da für jeden client eine neue Instanz geladen wird, und dabei die Zertifikate immer neu geladen werden)