Lets Encrypt Zertifikat in Certbot importieren

Question

Ich benutze Certbot um automatisch Lets Encrypt Zertifikate zu erstellen. Kann ich die bestehenden Certbot Zertifikate exportieren um den Nginx Proxy neu aufzusetzen und die Zertifikate danach wieder in die neue Installation von Certbot importieren??

Answer 1

Certbot speichert alle wichtigen Daten im Verzeichnis

/etc/letsencrypt

Darin enthalten sind:

• archive/ – die echten Zertifikate, Schlüssel etc.
• live/ – Symlinks zu den aktuell gültigen Zertifikatsdateien
• renewal/ – Konfigurationsdateien zur automatischen Erneuerung
• accounts/ – ACME-Konto (wichtiger Bestandteil!)

Führe ein Backup des gesamten Ordner durch.

sudo tar czf certbot-backup.tar.gz /etc/letsencrypt

Das Backup kannst du auf dem neuen Server nach der Installation von Certbot wieder herstellen.

sudo tar xzf certbot-backup.tar.gz -C /

Die Zugriffsrechte solltest du zur Sicherheit neu setzen oder kontrollieren.

sudo chown -R root:root /etc/letsencrypt
sudo chmod -R 755 /etc/letsencrypt

Answer 2

Du kannst die bestehenden Dateien einfach auf die Neuinstallation kopieren. Angenommen du möchtest das Zertifikat für example.com sichern. Erstelle ein Backup aller wichtigen Dateien:

sudo tar czf example.com-cert.tar.gz \
  /etc/letsencrypt/live/example.com \
  /etc/letsencrypt/archive/example.com \
  /etc/letsencrypt/renewal/example.com.conf \
  /etc/letsencrypt/accounts

und lade das Archiv auf den neuen Server. Entpacke das Archiv

sudo tar xzf example.com-cert.tar.gz -C /

und setze die Berechtigungen entsprechend.

sudo chown -R root:root /etc/letsencrypt
sudo chmod -R 755 /etc/letsencrypt