Modoboa: Porovnání verzí
(→Let’s Encrypt) |
(→Let’s Encrypt) |
||
| Řádka 31: | Řádka 31: | ||
certboot certonly -d mail.example.com | certboot certonly -d mail.example.com | ||
| + | |||
| + | budeme dotazani | ||
| + | How would you like to authenticate with the ACME CA? | ||
| + | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | ||
| + | 1: Spin up a temporary webserver (standalone) | ||
| + | 2: Place files in webroot directory (webroot) | ||
| + | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | ||
| + | Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1 <- dočasný web server | ||
| + | Plugins selected: Authenticator standalone, Installer None | ||
| + | Enter email address (used for urgent renewal and security notices) | ||
| + | (Enter 'c' to cancel): admin@example.com <- email na který bude chodit upozornen i o expiraci | ||
| + | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | ||
| + | Please read the Terms of Service at | ||
| + | https://letsencrypt.org/documents/LE-SA-v1.3-September-21-2022.pdf. You must | ||
| + | agree in order to register with the ACME server. Do you agree? | ||
| + | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | ||
| + | (Y)es/(N)o: Y <- souhlasime z podminkami | ||
| + | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | ||
| + | Would you be willing, once your first certificate is successfully issued, to | ||
| + | share your email address with the Electronic Frontier Foundation, a founding | ||
| + | partner of the Let's Encrypt project and the non-profit organization that | ||
| + | develops Certbot? We'd like to send you email about our work encrypting the web, | ||
| + | EFF news, campaigns, and ways to support digital freedom. | ||
| + | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | ||
| + | (Y)es/(N)o: N <- nechci dostavat reklami emaily | ||
| + | |||
Verze z 5. 3. 2023, 11:15
Obsah
Úvod
Jedna se o pomerně jednoduchy kompletni email server z web administrací. Domovská stránka projektu je https://modoboa.org.
Příprava instalace
Pro novou instalaci si připravíme nejnovější distribuci Debiana, provedeme aktualizace a doinstalujem potřebne balíčky
apt update && apt upgrade apt -y install sudo ssh mc python3 python3-pip git apt autoremove
Příprava DNS
Pro snadnou instalaci a funkcionalitu je dobré si předem nastavit potřebne DNS zaznamy:
mail IN A <IP adresa email serveru>
IN MX mail
Instalace
Vlastní instalaci provedeme dle oficiálního návodu - https://modoboa.readthedocs.io/en/latest/
git clone https://github.com/modoboa/modoboa-installer cd modoboa-installer sudo ./run.py <your domain>
Upgrade
By také melo být velice jednoduché. V návodě je sice postup, ale k instalátoru byl přidán parametr --upgrade. Tudíž by mělo stačit
git clone https://github.com/modoboa/modoboa-installer cd modoboa-installer sudo ./run.py --upgrade <your domain>
Let’s Encrypt
Pro automatickou aktualizaci certifikátů po běžné instalaci Modoboa doinstalujeme Cerboot. Poté vypneme nginx a vygenerujeme provizorní certifikáty pro všechny potřebné domény.
systemctl stop nginx.service certboot certonly -d mail.example.com
budeme dotazani
How would you like to authenticate with the ACME CA? - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: Spin up a temporary webserver (standalone) 2: Place files in webroot directory (webroot) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1 <- dočasný web server Plugins selected: Authenticator standalone, Installer None Enter email address (used for urgent renewal and security notices) (Enter 'c' to cancel): admin@example.com <- email na který bude chodit upozornen i o expiraci - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Please read the Terms of Service at https://letsencrypt.org/documents/LE-SA-v1.3-September-21-2022.pdf. You must agree in order to register with the ACME server. Do you agree? - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (Y)es/(N)o: Y <- souhlasime z podminkami - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Would you be willing, once your first certificate is successfully issued, to share your email address with the Electronic Frontier Foundation, a founding partner of the Let's Encrypt project and the non-profit organization that develops Certbot? We'd like to send you email about our work encrypting the web, EFF news, campaigns, and ways to support digital freedom. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (Y)es/(N)o: N <- nechci dostavat reklami emaily
mkdir /srv/modoboa/instance/sitestatic/.well-known
Na závěr v instalačním adresáří přenastavime soubor `installer.cfg`. Email adresu nastavíme na správce, aby byl informován v případě končící platnosti certifikátu:
[certificate] generate = true type = letsencrypt [letsencrypt] email = admin@example.com
Poté aktualizujeme instalaci:
sudo ./run.py --upgrade <your domain>
Certbot
V aktuální verzi instalatoru (k 5.3.2023) není cerbut zahrnut, aby byl funkční. Pokud ale chceme mít aktuální certifikáty, tak je nutné ručně doinstalovat.
Základni instalace (python3 pravděpodobně bude již nainstalovám):
apt install -y python3 certbot
Másledně si zkontrolijeme jaké rozšiřující moduli jsou k dispozici a podle potřeby doinstalujeme:
apt list python3-certbot*
V našem případe pro Modoboa nepotřebujeme žádný.
