Let’s Encrypt Wildcard Zertifikat erstellen

In diesem Artikel wird erklärt, wie man ein kostenloses Let’s Encrypt Wildcard Zertifikat erstellt.

Ich empfehle hier ein Zertifikat zu verwenden, das länger als 3 Monate gültig ist, wie z.B. Let’s Encrypt Zertifikate. Bei Central kann der Import derzeit noch nicht automatisiert werden. Oftmals möchte man aber die ZTNA-Lösung zunächst in der 30-tägigen Testphase ausprobieren. Hier bietet sich Let’s Encrypt an, wenn man nicht bereits im Besitz eines Wildcard-Zertifikats ist.

Let’s Encrypt Certbot Tool installieren

Bevor du kostenlose Wildcard-Zertifikate erstellen kannst, musst du certbot installiert. Ich verwende hier einen Ubuntu Server. Um es zu installieren, führen Sie die folgenden Befehle aus:

sudo apt update
sudo apt-get install letsencrypt

Let’s Encrypt Wildcard SSL-Zertifikat generieren

Nach der Installation von Certbot kann man nun mit der Erstellung von Zertifikaten loslegen.

Für Wildcard-Zertifikate benötigt Let’s Encrypt die Verifizierung via DNS. So wird sichergestellt, dass du auch wirklich berechtigt bist für diese Domain ein Zertifikat zu erstellen.

Um also ein Wildcard-Zertifikat für die Domäne *.avanet.com zu erstellen, führen wir die folgenden Befehle aus:

sudo certbot certonly --manual --preferred-challenges=dns --email webmaster@avanet.com --server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d avanet.com -d *.avanet.com

certonly	Zertifikat beantragen oder erneuern ohne dieses zu installieren
–manual	Bezug von Zertifikaten
–preferred-challenges=dns	DNS zur Authentifizierung als Domänenbesitzer verwenden
–server	Server, welcher für die generierung der Zertifkate verwendet werden soll
–agree-tos	Einverständnis mit den Bedingungen des ACME-Servers
-d	Domain für welche ein Zertifikat erstellt werden soll

Nach dem Ausfüllen des obigen Befehls ist noch die Überprüfung des Besitzes der Domain erforderlich. Zu diesem Zweck ist die Erstellung eines TXT-Eintrags auf den DNS-Servern erforderlich.

Nach der Verifizierung werden die Zertifikate generiert und können unter folgendem Pfad heruntergeladen werden:

/etc/letsencrypt/live/avanet.com/

Wir benötigen später die Dateien cert.pem und privkey.pem. Letztes muss man noch von privkey.pem auf privkey.key umbenennen.