Letsencrypt Zertifikate für MySQL/MariaDB

Host und Zertifizierungsstelle

Als erstes tragt ihr euren Hostnamen in die Tabelle ein. Ist das erledigt, müsst ihr das Zertifikat der Zertifizierungsstelle herunterladen, da wir es später noch benötigen. Anschließend setzen wir die Rechte, damit unsere Datenbank Zugriff auf die Dateien hat.

wget https://letsencrypt.org/certs/isrgrootx1.pem -O ->> /etc/letsencrypt/ca-cert.pem
wget https://letsencrypt.org/certs/isrg-root-x2.pem -O ->> /etc/letsencrypt/ca-cert.pem
chmod 755 /etc/letsencrypt/ca-cert.pem
chmod 755 /etc/letsencrypt/live
chmod 755 /etc/letsencrypt/archive

Datenbankkonfiguration

Als nächstes bearbeiten wir die Datenbankkonfiguration und fügen folgenden Code nach dem [mysqld] ein.

nano /etc/mysql/mariadb.conf.d/50-server.cnf

nano /etc/mysql/mysql.conf.d/mysqld.cnf

[mysqld]

ssl-ca = /etc/letsencrypt/ca-cert.pem
ssl-cert = /etc/letsencrypt/live/{{host}}/cert.pem
ssl-key = /etc/letsencrypt/live/{{host}}/privkey.pem
# Wer hier etwas mehr möchte, der sollte die folgende Zeile "Entkommentieren"
#require-secure-transport = on 

AppArmor aktiv?

Wer AppArmor aktiv hat muss evtl. Zugriff auf das Verzeichnis /etc/letsencrypt gewähren und folgende Datei bearbeiten.

nano /etc/apparmor.d/local/usr.sbin.mariadb

nano /etc/apparmor.d/local/usr.sbin.mysqld

/etc/letsentcypt/ca-cert.pem r,
/etc/letsencrypt/live/{{host}}/* r,
/etc/letsencrypt/archive/{{host}}/* r,

Anschließend muss die geänderte Konfiguration geladen werden.

apparmor_parser -r /etc/apparmor.d/usr.sbin.mariadb
/etc/init.d/mariadb restart

apparmor_parser -r /etc/apparmor.d/usr.sbin.mysqld
/etc/init.d/mysql restart