SSL auf CentOS 8 und EGW 19.1 per Docker

[pmu]

Hallo, leider finde ich keine brauchbare Anleitung zum oben genannten Thema. Kann mir da jemand weiterhelfen? EGW läuft in der oben genannten Umgebung allerdings ohne Zertifikat. Die implementierung von Certbot in die Docker-Compose.xml bringt mich an meine Grenzen.

LG Philipp

[StefanU]

Die implementierung von Certbot in die Docker-Compose.xml bringt mich an meine Grenzen.

Wie kommst du darauf? Kenne ich gar nicht.

Grundsätzlich gibt es Doku ohne Ende im Netz dazu. Erste Anlaufstelle ist natürlich Certbot selber. Da gibt es einen Assistenten…:

---

Hier zeige ich das anhand eines Debian 10:

SSL-Verschlüsselung mit Let's Encrypt

Stefan

[pmu]

Hier war ich schon, die Installation funktioniert auch, allerdings sucht er dann immer nach einer nginx Installation im System und erkennt nicht, dass nginx in einem Docker Container läuft. Mache ich was falsch? Muss ich in der Docker-Compose.xml SSL manuell aktivieren und der Certbot-Installation sagen, wohin mit dem Zertifikat? Irgendwie muss ja ein link zwischen den System hergestellt werden. Außerdem muss irgendwie diese Authentifizierung über Port 80 ermöglicht werden und dafür der nginx im Docker angepasst werden. Die ganzen Anleitungen im Netz sind zwar in sich stimmig, passen aber nicht zum Layout der EGW Docker-Compose.xml. Das macht es für mich echt schwer da nen logischen Zusammenhang zu erkennen.

Deshalb wäre eine Anleitung für mich sehr hilfreich.

LG Philipp

[StefanU]

Mache ich was falsch?

Ja.

Das macht es für mich echt schwer da nen logischen Zusammenhang zu erkennen.

Darum solltest du dir erst einmal anschauen, wie die Zusammenhänge bei deiner Installation sind.
Da du aber keine Informationen zu deiner Installation lieferst, kann ich erst einmal nur annehmen, dass du eine Standard-Paket-Installation gemacht hast.
Diese erzeugt ein wie hier beschriebenes System:

🇩🇪 Docker (in EGroupware 19.1)?

Wenn du dir das Schaubild mal in Ruhe anschaust, wirst du feststellen, dass du an der falschen Stelle abgebogen bist.
SSL wird im Reverse-Proxy (Apache oder Nginx, je nach Installation) realisiert. Das hat nix mit Docker zu tun. Dann wird die Sache ganz einfach …

Stefan

[pmu]

Also ich habe diese Anleitung für CentOS 8 verwendet:

EGroupware/egroupware

Meine Umgebung entspricht also der hier beschriebenen Installation.

Wenn ich das Schaubild richtig verstehe, muss auf dem Server Apache oder Nginx installiert sein, der als reverse proxy arbeitet und die Anfrage auf Port 80 an den Nginx im Docker Container auf Port 8080 weiterleitet? Wurde denn dieser reverse proxy bei der Installation gemäß der oben genannten Anleitung mit installiert oder wurde der schon bei der Grundinstallation von CentOS installiert? Oder ist möglicherweise gar kein reverse proxy vorhanden?

LG Philipp

[RalfBecker]

Wurde denn dieser reverse proxy bei der Installation gemäß der oben genannten Anleitung mit installiert

Er wurde mit installiert nur kein https konfiguriert, da wir dazu ja die Domain wissen müssten.

Du kannst nach einer beliebigen Anleitung verfahren um dem von Dir gewählten Webserver auf dem Host - wenn Du nichts angegeben hast ist es ein Apache - https zu verpassen.

Ralf

[pmu]

OK, danke

Das hat funktioniert

LG Philipp

[RalfBecker]

Freut mich

Mach’ bitte einen Haken für gelöst dran (ist in den … drin).

Ralf