Schultzes Wissensbank

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

=== exim4 mit letsencrypt ===

Um den MTA exim4 mit einem Zertifikat von letsencrypt zu nutzen bin ich so vorgegangen.

In der Konfigurationsdatei ''/etc/exim4/conf.d/main/03_exim4-config_tlsoptions'' wird der Pfad zum Zertifikat eingetragen.
<code>
...
MAIN_TLS_CERTIFICATE = /etc/letsencrypt/live/whiskykult.ddnss.de/fullchain.pem
...
MAIN_TLS_PRIVATEKEY = /etc/letsencrypt/live/whiskykult.ddnss.de/privkey.pem
...
</code>
Zwei weitere Änderungen sind dann noch notwendig:
<code> adduser Debian-exim root </code>
und\\
<code>chmod g+x /etc/letsencrypt/archive /etc/letsencrypt/live </code>
Der User ''Debian-exim'' wird der Gruppe ''root'' zugeordnet und die Gruppe bekommt das Recht die Verzeichnisse mit den Schlüsseln zu öffnen.

Das war es schon fast.

Damit nach einer Erneuerung des Zertifikats auch der Exim dieses mitbekommt muss ein Eintrag in dem entsprechenden CronJob gemacht werden.
<code>
--post-hook "service exim4 reload"
</code>