ACME für andere Domain

Xtreme

HAllo Zusammen,

ich nutze mailcow in einer Docker Umgebung und habe eine zusätzliche CustomSite angelegt wie im Wiki beschrieben. Dafür habe ich eine eigenes /root genommen und den Mountpoint im Nginx bearbeitet, mein Problem ist das SSL Zertifikat wird nicht generiert den zusätzlichen SAN habe ich eingetragen in der Konfig, aber das Problem ist das der Mountpoint from ACME das reguläre web ist wo auch die mailcow Oberfläche läuft

ACME
volumes:
- ./data/web/.well-known/acme-challenge:/var/www/acme:rw,z

NGINX Mount
volumes:
- ./data/web:/web:ro,z
- ./data/web2:/web2:ro,z

Problem ist bei der Challenge im ACME findet er nun unter web2/.well-knwoen/acme-challenge nichts weil acme ja woandern gemountet ist wo die Daten geschrieben werden nämlich im “web mountpoint”

Jemand schonmal ein ähnliches PRoblem gehabt? Wenn ja wie wurde es gelöst?

Gruß

Xtreme

Habe das Problem gelöst. Thema kann geschlossen werden!

AllgaeuerBraunvie

Hi, wenn Du die Welt verbessern willst dann schreib doch noch 1-2 Sätze dazu wie du das Problem gelöst hast. Jemand anderes der dank google deine Thread finded und genau Dein Problem hat, wird sich sicher freuen wenn Du kundtust was zu tun ist…

Xtreme

Hallo Zusammen,

meine Konfig für die Custom Site sah wie folgt aus:

server {
  include /etc/nginx/conf.d/listen_plain.active;
  include /etc/nginx/conf.d/listen_ssl.active;
  ssl_certificate /etc/ssl/mail/cert.pem;
  ssl_certificate_key /etc/ssl/mail/key.pem;
  index index.html;
  client_max_body_size 0;
  root /web/xxxxx
  server_name xxxxx;


  location / {
    try_files $uri $uri/ @strip-ext;
  }
  location ^~ /.well-known/acme-challenge/ {
    allow all;
    default_type "text/plain";
  }
}

Problem war das der CHallenge Key nicht gefunden wurde weil dieser woanders landete

Folgende Ergänzung sorgte dafür das es richtig funktionierte.

location ^~ /.well-known/acme-challenge/ {
allow all;
default_type “text/plain”;
root /web;
}