[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)

*Inhalt gelöscht*

 

[Weltherrscher]

Habe keinen Hoster, will im Homelab LE certs haben

Weil ich keine Lust habe selfsigned certs auf alle clients auszurollen die meine services im lan nutzen

Ok, dann gehts nicht mit Wildcard-Zertifikaten, du"darfst" aber *jede* deiner Subdomänen einzeln in den Request eintragen.
So sollte es gehen, nur "*" geht ohne eingetragene Domäne halt nicht.

 

[toscdesign]

@Weltherrscher
Und das geht mit LetsEncrypt? Wie verifiziert der dann die Domain?

 

[Weltherrscher]

Du kannst doch mehrere "-d subdomain_x.domain.tld" Parameter an den Request anhängen und mittels TLS-ALPN- oder HTTP-Challenge das Zertifikat ziehen?
Musst dann halt das Token an jedem Server verfügbar haben.

Es reicht aber eigentlich eine und dann über URL zu reversen (domain.tld/service).
Wobei genau das bei mir so blöd stressig war, weil mache Services einfach so nicht gehen.

 

[toscdesign]

domain.tld

Er hat ja keine richtige Domain soweit ich das verstanden habe hat er nur interne gemacht sowas wie "wurst.wasser" und nicht "wurst.wasser.de"