{"id":3934,"date":"2025-10-01T14:44:11","date_gmt":"2025-10-01T12:44:11","guid":{"rendered":"https:\/\/www.psw-group.de\/support\/?p=3934"},"modified":"2025-10-01T15:44:11","modified_gmt":"2025-10-01T13:44:11","slug":"acme-unter-certbot-einrichtungsanleitung","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/support\/acme-unter-certbot-einrichtungsanleitung\/","title":{"rendered":"ACME unter Certbot – Einrichtungsanleitung"},"content":{"rendered":"

In der nachfolgenden Anleitung wird beschrieben, wie Sie \u00fcber „Certbot“ ein Zertifikat mittels ACME beziehen.<\/p>\n

Das Zertifikat wird dabei automatisch installiert und auch automatisch erneuert.<\/p>\n

Mit der Bestellung eines ACME-Produktes bei der PSW GROUP erhalten Sie entsprechenden ACME-Credentials. Mit diesen Zugangsdaten erkennt der ACME-Client, wo er welche Zertifikate abrufen kann.<\/p>\n

Tipp:<\/strong> Wie Sie ein ACME-Produkt bestellen und wo Sie die ACME-Credentials finden, wird in diesem Artikel<\/a> beschrieben.<\/p>\n

Einrichtung:<\/h2>\n

Kopieren Sie Ihre ACME-Zugangsdaten aus Ihrem PSW-Account und f\u00fcgen Sie diese in den ACME-Client Ihrer Wahl ein.<\/p>\n

In dieser Anleitung verwenden wir den ACME-Client „Certbot“<\/strong>.<\/p>\n

\"certbot-anleitung\"<\/p>\n

Nachdem Sie den Befehl eingef\u00fcgt und „Enter“ gedr\u00fcckt haben, fragt der Certbot, ob Sie einen Account bei Certbot erstellen m\u00f6chten.<\/p>\n

Die Registrierung ist optional und wird f\u00fcr die Nutzung des Clients nicht ben\u00f6tigt.<\/em><\/p>\n

Wir \u00fcberspringen daher diesen Punkt, indem wir das Feld leer lassen und nochmals „Enter“<\/strong> dr\u00fccken.<\/p>\n

Nun fragt Sie Certbot, f\u00fcr welche Domain Sie die automatische Erstellung und Erneuerung aktivieren m\u00f6chten.<\/p>\n

\"certbot-domain\"<\/p>\n

Sie k\u00f6nnen dabei mittels der Zahlen vor der jeweiligen Domain steuern, welche Domain abgesichert werden soll.<\/p>\n

Mehrere Domains k\u00f6nnen mittels Komma selektiert werden. Sollten Sie das Feld leer lassen, werden automatisch alle Domains gew\u00e4hlt.<\/p>\n

Hinweis<\/strong>: Zertifikate sind mit Kosten verbunden und werden jeweils abgerechnet. ACME-Zertifikate sind nicht Erstattungsf\u00e4hig<\/strong>.<\/p>\n

\"ACME<\/p>\n

Wenn Sie Ihre Auswahl getroffen und mit „Enter<\/strong>“ best\u00e4tigt haben, wird \u00fcber Ihre Zugangsdaten ein Zertifikat beantragt und ausgerollt.<\/p>\n

Der Certbot zeigt Ihnen dabei auch an, wo er die Zertifikate abgelegt hat und wann das Zertifikat ausl\u00e4uft. Die Erneuerung wird dabei vom Certbot automatisch \u00fcbernommen.<\/p>\n

Herzlichen Gl\u00fcckwunsch! Sie haben erfolgreich ACME aktiviert und eingerichtet<\/span><\/p>\n

\"ACME<\/p>\n

Installation pr\u00fcfen:<\/h2>\n

Mit dem folgenden Befehl k\u00f6nnen Sie unter Certbot testen, welche Zertifikate erstellt wurden und installiert sind.<\/p>\n

certbot certificates<\/em><\/p>\n

Au\u00dferdem erhalten Sie Einsicht in eine Reihe von Zusatzinformationen wie der Pfad zum Zertifikat, der Zertifikats-Algorithmus, die Seriennummer sowie das Ablaufdatum.<\/p>\n

\"ACME<\/p>\n

Zertifikate erneuern:<\/h2>\n

Wenn Sie ein Zertifikat vor dem Ablauf tauschen m\u00f6chten, k\u00f6nnen Sie denselben Befehl nutzen, wie wenn Sie ein neues Zertifikat beantragen m\u00f6chten.<\/p>\n

Tipp:<\/strong> Sollten Sie den Befehl nicht mehr kennen, finden Sie diesen in Ihrem PSW-Account bei dem jeweiligen ACME-Client unter dem Punkt „Zugangsdaten“<\/strong><\/p>\n

W\u00e4hlen Sie nun die Domain, f\u00fcr die Sie das Zertifikat erneuern m\u00f6chten. Certbot erkennt nun, dass es bereits ein Zertifikat gibt und startet einen „Renew“.<\/strong><\/p>\n

\"acme-zertifikat-erneuern\"<\/p>\n

Der Zertifikatstausch wird anschlie\u00dfend mit einer positiven Meldung best\u00e4tigt. Auch hier wird Ihnen wieder angezeigt, wo das Zertifikat sowie der passende private Schl\u00fcssel abgelegt wurden und wann das neue Zertifikat abl\u00e4uft.<\/p>\n

Hinweis:<\/strong> Ein neues Zertifikat bedeutet auch immer neue Kosten!<\/p>\n

\"acme-zertifikatsaustausch\"<\/p>\n

Sollte das Zertifikat vor kurzem erst erneuert worden sein, kann es sein, dass Certbot Sie fragt ob Sie das Zertifikat schlicht neu installieren m\u00f6chten.<\/p>\n

    \n
  • Mit der Auswahl „1“<\/strong> k\u00f6nnen Sie zun\u00e4chst versuchen das bereits vorhandene Zertifikat neu zu installieren.<\/li>\n
  • Mit der Auswahl „2“<\/strong> beantragt Certbot ein neues Zertifikat f\u00fcr Sie und installiert dieses anschlie\u00dfend.<\/li>\n<\/ul>\n

    Hinweis:<\/strong> Ein neues Zertifikat bedeutet auch immer neue Kosten!<\/p>\n

    \"zertifikat-neu-installieren\"<\/p>\n

    Zertifikate zur\u00fcckziehen:<\/h2>\n

    Wenn Sie ein Zertifikat zur\u00fcckziehen und f\u00fcr ung\u00fcltig deklarieren m\u00f6chten, nutzen Sie f\u00fcr Certbot bitte den nachfolgenden Befehl.<\/p>\n

    certbot –server {SERVER-URL} –eab-kid {KID-NUMMER} –eab-hmac-key {HMAC-KEY} revoke –cert-path {CERT-URL}<\/em><\/p>\n

    Nachfolgend ein Beispiel wie ein korrekter „Revoke“-Befehl aussieht.<\/p>\n

    \"acme-revoke-befehl\"<\/p>\n

    Wenn die Zugangsdaten und der Pfad stimmen, fragt Sie Certbot ob Sie das Zertifikat nur f\u00fcr ung\u00fcltig deklarieren oder gar komplett l\u00f6schen m\u00f6chten.<\/p>\n

      \n
    • Mit der Auswahl „Y“<\/strong> wird das Zertifikat vollends gel\u00f6scht!<\/strong><\/li>\n
    • Mit der Auswahl „N“<\/strong> wird das Zertifikat f\u00fcr ung\u00fcltig deklariert.<\/strong><\/li>\n<\/ul>\n

      Wir empfehlen Zertifikate zun\u00e4chst nur zu deaktivieren<\/strong>.<\/em><\/p>\n

      Pr\u00fcfen Sie zun\u00e4chst, ob das Zertifikat vom Server noch verwendet wird, bevor Sie es vollends l\u00f6schen.<\/em><\/p>\n

      \"acme-zertifikat-ung\u00fcltig\"<\/p>\n

      In unserem Beispiel haben wir das Zertifikat zun\u00e4chst f\u00fcr ung\u00fcltig deklariert. Das Zertifikat ist nicht l\u00e4nger vertrauensw\u00fcrdig und kann nicht l\u00e4nger genutzt werden.<\/p>\n

      \"acme-zertifikat-ung\u00fcltig2\"<\/p>\n

      Automatische Verl\u00e4ngerung deaktivieren:<\/h2>\n

      Wenn Sie die automatische Verl\u00e4ngerung f\u00fcr eine Domain stoppen m\u00f6chten, rufen Sie mit dem NANO- oder VI-Befehl die Configdatei der entsprechenden Domain auf.<\/p>\n

      Achten Sie bitte darauf, dass Sie die Configdatei w\u00e4hlen, in der die Domain, die gestoppt werden soll, vorhanden ist. Die Config befindet sich im Regelfall unter \/etc\/letsencrypt\/renewal.<\/p>\n

      nano {DOMAIN-CONFIG-DATEI}<\/em><\/p>\n

      Um die automatische Verl\u00e4ngerung zu stoppen, muss lediglich der Wert „autorenew“<\/strong> in der Configdatei von „True“<\/strong> auf „False“<\/strong> gesetzt werden.<\/p>\n

      \"acme-automatische-verl\u00e4ngerung\"<\/p>\n","protected":false},"excerpt":{"rendered":"

      In der nachfolgenden Anleitung wird beschrieben, wie Sie \u00fcber „Certbot“ ein Zertifikat mittels ACME beziehen. Das Zertifikat wird dabei automatisch installiert und auch automatisch erneuert. Mit der Bestellung eines ACME-Produktes bei der PSW GROUP erhalten Sie entsprechenden ACME-Credentials. Mit diesen Zugangsdaten erkennt der ACME-Client, wo er welche Zertifikate abrufen kann. Tipp: Wie Sie ein ACME-Produkt…<\/p>\n","protected":false},"author":15,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[527,525,517,54],"tags":[],"class_list":["post-3934","post","type-post","status-publish","format-standard","hentry","category-anleitungen-psw-konsole","category-allgemeine-informationen-ssl-zertifikate","category-psw-konsole","category-ssl-zertifikate"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/3934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/comments?post=3934"}],"version-history":[{"count":3,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/3934\/revisions"}],"predecessor-version":[{"id":3964,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/3934\/revisions\/3964"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/media?parent=3934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/categories?post=3934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/tags?post=3934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}