Digitale Infrastruktur

Ich wäre sehr froh, wenn das vor dem 13.3. gefixt ist. Weil dann haben wir Kandidatenbefragung. Und so könnten einige Supportfälle vermieden werden.

damit das mit letsencrypt klappt müssen wir wohl DNS challenges verwenden.
dazu bräuchten wir den container um die zertis abzuholen:
https://github.com/adferrand/docker-letsencrypt-dns

und die zugangsdaten zu luadns im vault
LEXICON_PROVIDER=luadns
LEXICON_LUADNS_USERNAME=my_user
LEXICON_LUADNS_TOKEN=my_secret_token

http://talk.piratenpartei.ch/ spricht doch sowieso schon HTTP, dann können wir auch ACME http-01 verwenden.
Das Zertifikat können sich HTTP und Mumble problemlos teilen.

jowi wrote:

http://talk.piratenpartei.ch/ spricht doch sowieso schon HTTP, dann können wir auch ACME http-01 verwenden.
Das Zertifikat können sich HTTP und Mumble problemlos teilen.

Problematik ist, dass dieses Zertifikat nur auf dem Traefik verfuegbar und nur innerhalb des acme.json

https://certbot-dns-luadns.readthedocs.io/en/stable/api/dns_luadns.html