XMPP-Server: Unterschied zwischen den Versionen

* conference.bingo-ev.de, pubsub.bingo-ev.de, proxy65.bingo-ev.de, upload.bingo-ev.de
 
==== TLS-ZertifikatZertifikate für bytewerk.org und bingo-ev.de ====
DasDie Zertifikate für bytewerk.org- und das bino-ev.de-Zertifikat wird nurnicht vonauf Prosodyder (nichtVM Apache2,erstellt nichtsondern müssen auf den XMPP-Server kopiert und User "prosody" Coturn)übereignet benötigtwerden.
Bei Änderungen/Aktualisierungen müssen sie manuell auf den Server kopiert und User "prosody" übereignet werden.
Danach muss Prosody mit "prosodyctl reload" neu geladen werden.
 
* bytewerk.org:
** ''/etc/prosody/certs/bytewerk.org/privkey.pem''
** ''/etc/prosody/certs/bytewerk.org/fullchain.pem''
 
* bingo-ev.de:
** ''/etc/prosody/certs/bingo-ev.de/privkey.pem''
** ''/etc/prosody/certs/bingo-ev.de/fullchain.pem''
 
==== Alle anderen Zertifikate ====
 
Nach einem erfolgten Renewal führt Certbot die Post-Renewal-Hook-Skripte in ''/etc/letsencrypt/renewal-hooks/post/'' aus:
* ''apache2.sh'': Lädt Apache2 neu laden
* ''coturn.sh'': Kopiert die Zertifikate nach ''/etc/coturn/certs/'' kopieren, passt die Rechte anpassenan und startet Coturn neu starten
* ''prosody.sh'': Kopiert die Zertifikate nach ''/etc/prosody/certs/'' kopieren, passt die Rechte anpassenan und lädt Prosody neu laden
 
=== Fileupload ===
190

Bearbeitungen