Überblick
Let's Encrypt ist eine App, die TLS-Zertifikate von Let's Encrypt für Home Assistant OS anfordert und verwaltet. Sie stellt Zertifikate für die Domainnamen und die E-Mail-Adresse aus, die in ihrer Konfiguration angegeben sind, und schreibt die Zertifikats- und die Private-Key-Datei in den ssl-Share. Es werden zwei Validierungsmethoden unterstützt: eine HTTP-Challenge, bei der Port 80 aus dem Internet erreichbar sein muss, und eine DNS-Challenge, die mit unterstützten DNS-Anbietern funktioniert, Wildcard-Zertifikate erlaubt und keinen offenen Port braucht. Eine Einstellung für öffentliche Nameserver hilft, wenn die Erneuerung in Split-DNS-Setups fehlschlägt. Zertifikate werden beim Start der App erstellt, danach beendet sich die App; eine Erneuerung findet nur statt, wenn sie erneut gestartet wird, zum Beispiel durch eine Automation, die sie jede Nacht neu startet. Eine Option zur erzwungenen Erneuerung kann ein Zertifikat unabhängig von seinem Ablaufdatum ersetzen.
Zusammenfassung der Dokumentation und Konfiguration von home-assistant/apps, automatisch erstellt und übersetzt. Stimmt etwas nicht, oder betreust du das Projekt und möchtest hier deinen eigenen Text? Melde dich
Unterstützt
Mit Home Assistant aktualisiert Kommt mit jeder Version von Home Assistant und wird mit ihr aktualisiert.
Einrichtung
Installiere sie unter Einstellungen > Apps und starte sie dann.
Texte, für die das Repository keine Übersetzung hat, wurden automatisch übersetzt.
Berechtigungen
Braucht keine besonderen Berechtigungen.
Netzwerk
80/tcpNur für die HTTP-Challenge nötig
Konfiguration
- DomainsDie Domainnamen, für die Zertifikate ausgestellt werden sollen. Verwende "*.yourdomain.com" für Wildcard-Zertifikate.
- E-MailDie E-Mail-Adresse, die für das Zertifikat registriert wird.
- Private-Key-DateiPfad, unter dem die Private Key File abgelegt wird.
- ZertifikatsdateiPfad, unter dem die Certificate File abgelegt wird.
- ChallengeDie Art der Challenge, mit der die Domain validiert wird.
- Eigener ACME-ServerStandardmäßig nutzt diese App die Server von Let's Encrypt. Du kannst aber einen anderen ACME-Server angeben.
- ACME-Root-CA-ZertifikatNur relevant bei einem eigenen ACME-Server, dessen Zertifikat von einer nicht vertrauenswürdigen Zertifizierungsstelle (CA) signiert ist und dem Trust Store hinzugefügt werden muss.
- DNSKonfiguration des DNS Provider
- SchlüsseltypWähle den Schlüsseltyp des Zertifikats. Wenn nicht gesetzt, wird er anhand des Schlüsseltyps des vorhandenen Zertifikats erkannt oder es wird ecdsa verwendet.
- Elliptische KurveElliptische Kurve für ECDSA-Schlüssel. Diese Option muss zusammen mit dem Schlüsseltyp ECDSA verwendet werden. Wenn nicht gesetzt, wird der Standard von Certbot verwendet.
- TestlaufFührt einen certbot-Testlauf für die Anforderung der Zertifikate bei Let's Encrypt durch. Wird bei einem eigenen Server ignoriert.
- Testzertifikate ausstellenHolt ein Testzertifikat vom Staging-Server von Let's Encrypt. Wird bei einem eigenen Server ignoriert.
- Ausführlicher ModusFührt certbot im ausführlichen Modus aus.
- Erneuerung erzwingenErzwingt die Erneuerung des Zertifikats, auch wenn es noch nicht kurz vor dem Ablauf steht.
Informationen
- Installationen
- 22.249 teilen Analysedaten
- Verbindung
- Nicht angegeben
- Pflege
- Teil von Home Assistant
- Version
- 6.5.0,
- Art
- App
- Voraussetzung
- Braucht Home Assistant OS
- Läuft auf
- 64-Bit-ARM, x86-64












