Moin,
On Wed, Nov 22, 2017 at 11:22:11PM +0100, Paul Muster wrote:
> cat /var/lib/dehydrated/certs/<domain>/privkey.pem >
> /var/lib/dehydrated/certs/<domain>/privkey+fullchain.pem
> cat /var/lib/dehydrated/certs/<domain>/fullchain.pem >>
> /var/lib/dehydrated/certs/<domain>/privkey+fullchain.pem
>
> in /etc/dehydrated/hooks.sh bei deploy_cert()
>
> Schicker ist vielleicht
>
> cat $KEYFILE $FULLCHAINFILE >
> /var/lib/dehydrated/certs/<domain>/privkey+fullchain.pem
Besser (ungetestet, aber so würde man es im Shellskript machen):
cat "${KEYFILE}" "${FULLCHAINFILE}"
Oder wenigstens:
cat /var/lib/dehydrated/certs/<domain>/privkey.pem \
/var/lib/dehydrated/certs/<domain>/fullchain.pem \
> /var/lib/dehydrated/certs/<domain>/privkey+fullchain.pem
Hier zweimal cat aufzurufen treibt einem ja die Tränen in die Augen,
wenn man sich überlegt, wozu das Tool eigentlich gedacht ist. ^^
Grüße
Alex
--
»With the first link, the chain is forged. The first speech censured,
the first thought forbidden, the first freedom denied, chains us all
irrevocably.« (Jean-Luc Picard, quoting Judge Aaron Satie)
*** GnuPG-FP: C28E E6B9 0263 95CF 8FAF 08FA 34AD CD00 7221 5CC6 ***
Attachment:
signature.asc
Description: PGP signature