Voraussetzung: Die IP-Adresse (A-Record) der Domain zeigt schon auf den Loadbalancer (in diesem Fall 51.89.104.181)
- Login im Loadbalancer bei iNet: iNETsolutions LB – Logon
- Klick auf den Menüpunkt
Setup => Let's Encrypt => Certificates - Klick auf den Tab
Add Domain - Bei
Domainden Domainnamen eintragen, beiTypehttp wählen. Achtung: Es muss pro Domain / Subdomain ein Zertifikat angelegt werden.Das heißt braucht man eins fürDas heißt man braucht eines für www.xyz.de und eines für xyz.de. Diese können aber zusammengefasst werden. Dafür trägt man einfach die Alternativdomains unter SAN ein.www.xyz.deundxyz.deso müssen zwei seperate Zertifikate erstellt werden!
- Mit einem Klick auf
savewird das ganze gespeichert. - In der Liste der Domains sollte nun ganz unten unser neues Zertifikat erscheinen. Hier kann man entweder warten, bis es von Let’s Encrypt validiert wurde, oder man klickt hinter der Domain auf
verify activation. Dann wird es sofort validiert. - Nun muss das Zertifikat noch der jeweiligen IP zugewiesen werden. Dazu klicken wir im Menü auf
Balancer => Frontend Managementund hier auf Edit im passenden Eintrag der zur IP (wichtig, nicht http sondern https!), in unserem Fall alsoHTTPSAll2 - Im Reiter
SSL Optionssind unter dem PunktSNI Certificatealle Zertifikate aufgelistet, hier wählen wir einfach zusätzlich unser neues Zertfikat aus und bestätigen mitSave. Die Konfiguration ist aber nicht sofort aktiv. Sie muss erst noch neu geladen werden.
Achtung. Unser Balancer kann nur eine bestimmte Anzahl an Domains pro IP Verarbeiten. Sollte beim hinzufügen des SSL-Zertifikats ein Fehler erscheinen, dass die Zeile zu lang ist, dann muss das iNet berichtet werden, so dass die eine weitere IP dem Balancer hinzufügen. - Um einen Reload der Konfiguration durchzuführen klicken wir im Menü auf
Balancer => Balancer Dashboard - Dann oben rechts auf den Tab
Start/Stop - Unten Links haben wir nun den Button
Reload Balancer. Den Drücken wir und die Konfiguration im Loadbalancer sollte abgeschlossen sein.