Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.
Beide Seiten, vorherige ÜberarbeitungVorherige ÜberarbeitungNächste Überarbeitung | Vorherige ÜberarbeitungNächste ÜberarbeitungBeide Seiten, nächste Überarbeitung | ||
infrastruktur:service:web [05.01.2021 10:34] – Lukas Ruge | infrastruktur:container:web [15.10.2022 17:06] – Lukas Ruge | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Web ====== | ====== Web ====== | ||
- | |Verantwortung | + | | Verantwortung |
- | |Container | + | | Container |
- | |W. Ports |80, 443 | | + | | W. Ports | 80, 443 |
- | |OS | + | | OS | Debian 11 (bullseye/ |
- | |Server | + | | Server |
- | |Zustand | + | | Zustand |
{{tag> | {{tag> | ||
Zeile 13: | Zeile 13: | ||
===== Services ===== | ===== Services ===== | ||
- | ^ Serviceübersicht^^ | + | ^ Serviceübersicht |
- | |Ngix| ? | | + | | NGINX | ? | |
- | ==== Nginx === | + | ==== Nginx ==== |
+ | |||
+ | Einige websites haben zusätzliche '' | ||
+ | |||
+ | ^ Für Was? ^ Domains | ||
+ | | Chaotikum website | ||
+ | | Nextcloud | ||
+ | | autoconfig for email clients | ||
+ | | c3moin assembly | ||
+ | | ? | cal.chaotikum.org | ||
+ | | ? | dashboard.chaotikum.org | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | ? | dsbuild.chaotikum.org dsbuild.chaotikum.org sbuild.chaotikum.org | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | Nook | metanook.de *.nook-luebeck.de nook-luebeck.de nook-lübeck.de nook-luebeck.de nook-lübeck.de | ||
+ | | [[infrastruktur: | ||
+ | | [[nachtlicht]] | ||
+ | | nbsp infrastruktur | ||
+ | | [[infrastruktur: | ||
+ | | pretix | ||
+ | | [[infrastruktur: | ||
+ | | ? | schnitzel.nobreakspace.org | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | Türstatus | ||
+ | | [[infrastruktur: | ||
+ | |||
+ | |||
+ | |||
+ | ==== TLS Zertifikate === | ||
+ | |||
+ | Wenn du TLS benutzt, verwende bitte das snippet '' | ||
+ | |||
+ | [...] | ||
+ | listen [::]:443 ssl http2; | ||
+ | server_name example.org; | ||
+ | |||
+ | include snippets/ | ||
+ | |||
+ | [...] | ||
+ | |||
+ | Das Snippet enthält eine TLS config, die nur moderne und sichere Chiffren und | ||
+ | und Protokollversionen zulässt. | ||
- | === TLS Zertifikate === | ||
Wir benutzen acmetool für Zertifikate. Achtung! zuerst das Zertifikat besorgen, dann die Domain im Nginx eintragen! | Wir benutzen acmetool für Zertifikate. Achtung! zuerst das Zertifikat besorgen, dann die Domain im Nginx eintragen! |