ISPConfig hinter Haproxy SSL

[get.the.MaX]

Moin zusammen,
kann ich mit ISPConfig und acme.sh die Zertifikate mit --dns dns_cf generieren?

Ich würde gerne in Zukunft Haproxy vorschalten. Daher werden die Zertifikate auf dem Server mit Haproxy generiert, und können auf dem anderen Server nicht mehr wie üblich mit ACME/ISPConfig erstellt werden.

Kann mir jemand sagen, zu welcher Uhrzeit ISPConfig den Cronjob anstößt, und die Zertifikate erneuert werden? Es wäre er schlecht, wenn beide Server zur gleichen Uhrzeit die Zertifikate erneuern.

 

[Till]

Schau mal hier:

Acme.sh validation through ISPConfig dns API

I have multiple websites on non-standard http ports or not publicly accessible using my own domain for which I run my own nameservers. All with several...

www.howtoforge.com

ISPConfig erneuert SSL certs um 3 Uhr nachts.

 

[get.the.MaX]

Das hatte ich schon gesehen, da ich aber keinen eigenen Nameserver betreibe, fällt das leider aus.

 

[Till]

Du musst dafür doch keinen eignenen betreiben, es muss nur ein dns system sein das acme.sh unterstützt. Also z.B. das von Dir angefragte cloudflare dns mit --dns dns_cf

 

[get.the.MaX]

Moin, sorry das hatte ich wohl missverstanden, funktioniert bestens.
Danke