Jan 2024
11 / 11
Jan 2024
Jan 2024
modir
Jan '24

Hallo zusammen,

Ich habe gerade eine neue Installation von eGroupware 23.1 mit Docker gemacht. Da nun nginx als eigener Container läuft, sie die Let’s Encrypt Anleitung SSL-Verschlüsselung mit Let’s Encrypt (Nginx) nicht mehr aktuell. Der certbot müsste nun in den Container rein kommen, damit er überhaupt den nginx steuern kann, respektive die Config auslesen.

Gibt es da schon eine neue Version von der Anleitung?

  • created

    Jan '24

  • last reply

    Jan '24
  • 10

    replies

  • 876

    views

  • 3

    users

  • 7

    links

  • 5
RalfBeckerEGroupware GmbH
Jan '24
1

Nein, da liegst Du falsch, der Nginx im Container ist NICHT der der das Zertifikat braucht!

Um ein Zertifikat für einen Nginx auf dem Host per Let’s Encrypt und Certbot zu installieren:

apt update && apt install python3-certbot-nginx
certbot --nginx -d egw.example.org
# fragen des Certbot nach EMail und redirect beantworten: sollte man unbedingt beides machen!

egw.example.org mit der gewünschten Domain ersetzen und wichtig: Port 443 UND 80 müssen offen sein.

Ralf

modir
Jan '24

Dann wäre aber die Graphik auf Docker (für EGroupware)? nicht ganz korrekt. Diese nginx config Datei leitet ja die Requests auf die einzelnen Container weiter. Somit muss der Reverse Proxy nur relativ dumm alles an den containerisierten nginx weiter leiten und der macht den ganzen Rest. Oder?

Was ich vorhabe? Eine ganz einfache Demo-Umgebung aufbauen mit einem leeren eGroupware und SSL Verschlüsselung. Also eigentlich das einfachste von allem.

StefanUEGroupware GmbH
Jan '24

Tut er ja.

Allerdings muss man einem Reverse-Proxy beibringen, was er mit welchem Traffic machen soll. Und genau das steht in dieser Config.

Vielleicht stellst du dir das komplizierter von als es ist.
Es kommt ggf. darauf an, was du für eine Umgebung zur Verfügung hast. Erzähl mal…

Du könntest auch mal hier schauen:

Stefan

modir
Jan '24

Warum ich denke, dass die Graphik falsch ist. Mit Let’s Encrypt wäre es ja so:

egw
egw.png1200x675 178 KB

Ansonsten wäre ja die oben genannte nginx.conf schon für den ersten Reverse Proxy und nicht für den im Container.

Oder sehe ich das was falsch?

StefanUEGroupware GmbH
Jan '24

Da steckt der EGw-Nginx:

grafik

Zu EGroupware gehören mehrere Container, welche in dieser Grafik zusammen gefasst sind.

Im Docker-Vortrag (Folien) hatte ich das weiter aufgedröselt:

grafik
grafik.jpg937x731 229 KB

Somit ist auch die alte Grafik immer noch korrekt. Der Reverse-Proxy ist kein Container!

Stefan