[GELOEST] Zertifikat verlängern (opsi ca)

[brainy84]

Hallo zusammen,

wie kann ich das selbstsignierte opsi-Zertifikat verlängern/erneuern. Ich habe leider in der Dokumentation keine sinnvollen Befehl gefunden.

Code: Alles auswählen

opsiconfd setup 

hat nichts gebracht. Sind auf der aktuellsten opsi-Version.

Freundliche Grüße

brainy84

[j.schneider]

Hallo,

der opsiconfd verwaltet die Zertifikate automatisch.
Spätestens bei einem Neustart des opsiconfd oder einem "opsiconfd setup" werden die CA und das Server-Zertifikat bei Bedarf erneuert.

Grüße
Jan Schneider

[brainy84]

Hallo zusammen,

in welchem Log kann ich nachschauen wo das Problem liegen könnte? Bei meiner Installation erfolgt die Aktualisierung leider nicht mehr automatisch (bislang war das so). Der Server wird von meiner Seite eigentlich konfigurationstechnisch nicht verändert. Gibt es Schalter die die Erneuerung verhindern?

Grüße

[j.schneider]

opsiconfd setup mit höherem Log-Level starten:

Code: Alles auswählen

opsiconfd -l6 setup

Auch der Health-Check kann Hinweise liefern:

Code: Alles auswählen

opsiconfd health-check

Ursache könnte der Konfigurations-Parameter "skip-setup" sein.

[brainy84]

Danke, hatte versucht ein internes Wildcard Zert einzubinden vor 3 Monaten und dann tatsächlich den Skip setup parameter nicht wieder deaktiviert.