Over dit item
Let's Encrypt is een app die TLS-certificaten aanvraagt en beheert bij Let's Encrypt voor Home Assistant OS. De app geeft certificaten uit voor de domeinnamen en het e-mailadres uit de configuratie en schrijft de certificaat- en privésleutelbestanden naar de ssl-share. Er worden twee validatiemethoden ondersteund: een HTTP-challenge waarvoor poort 80 vanaf internet bereikbaar moet zijn, en een DNS-challenge die werkt met ondersteunde DNS-providers, wildcardcertificaten mogelijk maakt en geen open poort nodig heeft. Een instelling voor openbare nameservers helpt als verlenging mislukt in split-DNS-opstellingen. Certificaten worden aangemaakt wanneer de app start, waarna de app stopt; verlenging gebeurt alleen wanneer de app opnieuw wordt gestart, bijvoorbeeld door een automatisering die de app elke nacht herstart. Met een optie voor geforceerde verlenging kan een certificaat worden vervangen, ongeacht de vervaldatum.
Automatische samenvatting van de documentatie en configuratie van home-assistant/apps, automatisch vertaald. Klopt er iets niet, of ben je de maintainer en wil je hier je eigen tekst tonen? Neem contact op
Ondersteunt
Bijgewerkt met Home Assistant Wordt meegeleverd en bijgewerkt met elke release van Home Assistant.
Instellen
Installeer de app onder Instellingen > Apps en start hem daarna.
Teksten waarvoor de repository geen Nederlandse vertaling heeft, zijn automatisch vertaald.
Machtigingen
Heeft geen speciale machtigingen nodig.
Netwerk
80/tcpAlleen nodig voor de http-challenge
Configuratie
- DomeinenDe domeinnamen waarvoor certificaten worden uitgegeven, gebruik "*.yourdomain.com" voor wildcardcertificaten.
- E-mailHet e-mailadres dat voor het certificaat wordt geregistreerd.
- Bestand met privésleutelPad naar de locatie waar het Private Key File wordt geplaatst.
- CertificaatbestandPad naar de locatie waar het Certificate File wordt geplaatst.
- ChallengeHet type challenge dat wordt gebruikt om het domein te valideren.
- Aangepaste ACME-serverStandaard gebruikt deze app de servers van Let's Encrypt. Je kunt echter een andere ACME-server opgeven.
- ACME-rootcertificaat van de CAAlleen relevant bij een aangepaste ACME-server met een certificaat dat is ondertekend door een niet-vertrouwde certificeringsinstantie (CA) die aan de trust store moet worden toegevoegd.
- DNSConfiguratie van de DNS-provider
- SleuteltypeSelecteer het sleuteltype van het certificaat. Als dit niet is ingesteld, wordt het automatisch bepaald op basis van het sleuteltype van het bestaande certificaat, of wordt ecdsa gebruikt.
- Elliptische krommeElliptische kromme voor ECDSA-sleutels. Deze optie moet worden gebruikt met Sleuteltype ingesteld op ECDSA. Als dit niet is ingesteld, wordt de standaardwaarde van Certbot gebruikt.
- TestrunVoer een certbot-testrun uit voor het aanvragen van de certificaten bij Let's Encrypt. Dit wordt genegeerd als een aangepaste server wordt gebruikt.
- Testcertificaten uitgevenVraag een testcertificaat aan bij de stagingserver van Let's Encrypt. Dit wordt genegeerd als een aangepaste server wordt gebruikt.
- Uitgebreide modusVoer certbot uit in uitgebreide modus.
- Verlenging forcerenForceer verlenging van het certificaat, ook als het niet bijna verloopt.
Informatie
- Installaties
- 22,2K die analysegegevens delen
- Verbinding
- Niet vermeld
- Onderhoud
- Onderdeel van Home Assistant
- Versie
- 6.5.0,
- Soort
- App
- Vereist
- Vereist Home Assistant OS
- Draait op
- 64-bits ARM, x86-64












