Let's Encrypt Anleitung nicht mehr aktuell

[modir]

Hallo zusammen,

Ich habe gerade eine neue Installation von eGroupware 23.1 mit Docker gemacht. Da nun nginx als eigener Container läuft, sie die Let’s Encrypt Anleitung SSL-Verschlüsselung mit Let’s Encrypt (Nginx) nicht mehr aktuell. Der certbot müsste nun in den Container rein kommen, damit er überhaupt den nginx steuern kann, respektive die Config auslesen.

Gibt es da schon eine neue Version von der Anleitung?

[RalfBecker]

Nein, da liegst Du falsch, der Nginx im Container ist NICHT der der das Zertifikat braucht!

Um ein Zertifikat für einen Nginx auf dem Host per Let’s Encrypt und Certbot zu installieren:

apt update && apt install python3-certbot-nginx
certbot --nginx -d egw.example.org
# fragen des Certbot nach EMail und redirect beantworten: sollte man unbedingt beides machen!

egw.example.org mit der gewünschten Domain ersetzen und wichtig: Port 443 UND 80 müssen offen sein.

Ralf

[modir]

Welcher nginx dann? Ich habe diese Anleitung https://github.com/EGroupware/egroupware/wiki/Docker-compose-installation durchgemacht und zu keinem Zeitpunkt ging man noch auf einen weiteren nginx ein.

[StefanU]

[StefanU]

Und vielleicht:

🇩🇪 (🇬🇧) Folien/Vortrag - slides/lecture Kielux 2021: Docker für EGroupware

Stefan

[modir]

Danke. Immer noch ein bisschen verwirrend, aber so langsam habe ich die Infos zusammen. Ist die nginx Config Datei, welche ich auf https://raw.githubusercontent.com/EGroupware/egroupware/master/doc/docker/nginx.conf runterlade nun die reverse proxy config oder die des internen nginx im container?

[StefanU]

Das ist die conf für den Nginx-Container. Also der Webserver, auf dem EGw läuft.

Was hast du vor???

Stefan

[modir]

Dann wäre aber die Graphik auf Docker (für EGroupware)? nicht ganz korrekt. Diese nginx config Datei leitet ja die Requests auf die einzelnen Container weiter. Somit muss der Reverse Proxy nur relativ dumm alles an den containerisierten nginx weiter leiten und der macht den ganzen Rest. Oder?

Was ich vorhabe? Eine ganz einfache Demo-Umgebung aufbauen mit einem leeren eGroupware und SSL Verschlüsselung. Also eigentlich das einfachste von allem.

[StefanU]

Somit muss der Reverse Proxy nur relativ dumm alles an den containerisierten nginx weiter leiten und der macht den ganzen Rest. Oder?

Tut er ja.

Allerdings muss man einem Reverse-Proxy beibringen, was er mit welchem Traffic machen soll. Und genau das steht in dieser Config.

Was ich vorhabe? Eine ganz einfache Demo-Umgebung aufbauen mit einem leeren eGroupware und SSL Verschlüsselung. Also eigentlich das einfachste von allem.

Vielleicht stellst du dir das komplizierter von als es ist.
Es kommt ggf. darauf an, was du für eine Umgebung zur Verfügung hast. Erzähl mal…

Du könntest auch mal hier schauen:

Installation EGroupware auf IONOS vServer (VPS)

Stefan

[modir]

Warum ich denke, dass die Graphik falsch ist. Mit Let’s Encrypt wäre es ja so:

Ansonsten wäre ja die oben genannte nginx.conf schon für den ersten Reverse Proxy und nicht für den im Container.

Oder sehe ich das was falsch?

[StefanU]

Da steckt der EGw-Nginx:

Zu EGroupware gehören mehrere Container, welche in dieser Grafik zusammen gefasst sind.

Im Docker-Vortrag (Folien) hatte ich das weiter aufgedröselt:

Somit ist auch die alte Grafik immer noch korrekt. Der Reverse-Proxy ist kein Container!

Stefan