{"id":415,"date":"2022-03-06T23:55:24","date_gmt":"2022-03-06T21:55:24","guid":{"rendered":"https:\/\/handbuch.alarmiator.de\/?post_type=docs&p=415"},"modified":"2024-09-20T15:12:44","modified_gmt":"2024-09-20T13:12:44","password":"","slug":"ssl-zertifikate-installieren-nginxpm","status":"publish","type":"docs","link":"https:\/\/handbuch.alarmiator.de\/?docs=ssl-zertifikate-installieren-nginxpm","title":{"rendered":"SSL Zertifikate installieren (NginxPM) (veraltet)"},"content":{"rendered":"\n

Um die SSL Zertifikate zu installieren muss zuerst der NGINX Proxy Manager installiert werden. <\/p>\n\n\n\n

Dieser hat den Vorteil, dass alles sch\u00f6n einfach \u00fcber ein Webinterface konfiguriert werden kann. Neben dem SSL-Zertifikat kann dieser auch weitere Einstellungen vornehmen aber vorerst schauen wir uns in diesem Guide die Installation und die SSL-Zertifikatsanforderung an.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Voraussetzungen – Portweiterleitung<\/h2>\n\n\n\n

Damit die entsprechenden Zertifikate erstellt werden k\u00f6nnen, muss Dein ALARMiator Server \u00fcber den Port 80 und Port 443 aus dem Internet erreichbar sein. Die Zertifizierungsstelle baut w\u00e4hrend des Prozesses kurz eine Verbindung zu Deinem Server auf um sicher zu stellen, dass die Anfrage auch berechtig ist. <\/p>\n\n\n\n

Um Deinen ALARMiator Server \u00fcber Port 80 und Port 443 aus dem Internet erreichbar zu machen, musst Du in Deinem Router (der die Internetverbindung herstellt) und ggf. auch in Firewall-Systemen (solltest Du welche betreiben) eine Port-Weiterleitung einrichten. Da dies von Router zu Router unterschiedlich eingerichtet wird, k\u00f6nnen wir hier an dieser Stelle keine direkte Anleitung geben. Suche in der Oberfl\u00e4che Deines Router nach Begriffen wie „Port-Forwarding, Port-Weiterleitung, etc.“. <\/p>\n\n\n\n

Meist gibt man einen Quellport (das ist der aus dem Internet ankommende, hier Port 80 und Port 443), eine IP-Adress des Zielsystems (in unserem Fall Dein ALARMiator Server) und einen Zielport an (in unserem Fall auch wiederum Port 80 und Port 443). <\/p>\n\n\n\n

<\/p>\n\n\n\n

Erstinstallation<\/h2>\n\n\n\n

Starte einen SSH-Client, um \u00fcber die Konsole auf Deinen ALARMiator Sever zugreifen zu k\u00f6nnen. (Windows -> Putty, Mac OS\/Linux -> Konsole). Melde Dich am Server mit Deinem Benutzer an. <\/p>\n\n\n\n

Gehe zu deinem alarmiatorserver Ordner:<\/p>\n\n\n\n

cd ~\/alarmiatorserver<\/code><\/pre>\n\n\n\n
Lege hier einen neuen Ordner an f\u00fcr die NGINX Proxy Manager Installation:<\/p>\n\n\n\n
mkdir dockercontainer<\/code><\/pre>\n\n\n\n
Wechsel nun in diesen Ordner:<\/p>\n\n\n\n
cd dockercontainer<\/code><\/pre>\n\n\n\n
Jetzt k\u00f6nnen wir mit der eigentlichen Installation beginnen: <\/p>\n\n\n\n
F\u00fchre zun\u00e4chst folgenden Befehl aus, um dein System zu aktualisieren:<\/p>\n\n\n\n
sudo apt update && sudo apt upgrade -y<\/code><\/pre>\n\n\n\n
Jetzt wollen wir Docker und Portainer installieren. Um uns die Installation zu vereinfachen. Das machen wir mit folgenden Befehlen:<\/p>\n\n\n\n
curl -fsSL https:\/\/get.docker.com -o get-docker.sh<\/code><\/pre>\n\n\n\n
sudo sh get-docker.sh<\/code><\/pre>\n\n\n\n
Jetzt wollen wir eine neue Gruppe „docker“ anlegen und unseren root-user in die Gruppe aufnehmen:<\/p>\n\n\n\n
sudo groupadd docker | sudo usermod -aG docker ```<root-user>```<\/code><\/pre>\n\n\n\n
Erstze hier „`<root-user>„` mit deinem Root user. Das ist bei einem Raspberry Pi z.B „pi“. Bei anderen Linux Distros ist dies der User den du zuerst bei der Installation deines Betriebssystems erstellt hast. <\/p>\n\n\n\n
Nun starten wir unser System neu, damit Docker auch sicher aktiv ist und orgnungsgem\u00e4\u00df l\u00e4uft:<\/p>\n\n\n\n
sudo reboot now<\/code><\/pre>\n\n\n\n
Dein Server startet sich nun neu. Verbinde dich nach dem Neustart wieder per SSH und wechsle wieder in unseren Installationsordner:<\/p>\n\n\n\n
cd ~\/alarmiatorserver\/dockercontainer<\/code><\/pre>\n\n\n\n
Nun erstellen wir ein Docker Volume namens „portainer_data“, welches benutzt wird um die Daten des Containers dauerhaft zu speichern: <\/p>\n\n\n\n
docker volume create portainer_data<\/code><\/pre>\n\n\n\n
Wir starten den Container mit folgendem Befehl, da hier „–restart=always“ steht wird dein Container auch wieder von alleine starten nach einem reboot:<\/p>\n\n\n\n
docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v \/var\/run\/docker.sock:\/var\/run\/docker.sock -v portainer_data:\/data portainer\/portainer-ce<\/code><\/pre>\n\n\n\n
Jetzt wollen wir docker-compose installieren. Docker-Compose hilft uns dabei Docker Container zu installieren:<\/p>\n\n\n\n
sudo apt install docker-compose -y<\/code><\/pre>\n\n\n\n
Um zu sehen, ob der Portainer Container l\u00e4uft kann darauf \u00fcber einen Browser zugegriffen werden. Gebe folgendes in deinem Browser ein:<\/p>\n\n\n\n
```<ip-addresse>```:9000 <\/code><\/pre>\n\n\n\n
Ersetze „`<ip-addresse>„` mit der Ip-Addresse deines Servers oder alternativ mit dem Hostnamen deines Servers. Den Hostnamen findest du heraus indem du folgendes im SSH-Fenster eingibst:<\/p>\n\n\n\n
hostname<\/code><\/pre>\n\n\n\n
Hat die Installation geklappt siehst du nun folgendes: <\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Vergebe hier einen Username und ein sicheres Passwort f\u00fcr deinen Portainer.<\/p>\n\n\n\n
Nun wollen wir \u00fcber Portainer unseren NGINX Proxy Manager installieren.<\/p>\n\n\n\n
Nach dem Login sind wir im Homescreen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Hier wollen wir auf local klicken um unsere Container verwalten zu k\u00f6nnen.<\/p>\n\n\n\n
Wir klicken links in der Leiste auf „Containers“ um zur \u00dcbersicht zu gelangen.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Hier sehen wir aktuell unseren Portainer Container der am laufen ist. Um unseren NGINX Proxy Manager Container zu erstellen klicken wir auf „Add Container“.<\/p>\n\n\n\n
Es \u00f6ffnet sich folgendes Fenster. Hier wurden bereits alle n\u00f6tigen Einstellungen ausgef\u00fcllt:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Wir sehen einen Titel, das Docker image „jc21\/nginx-proxy-manager“ und die Portzuweisungen. Wir mappen unsere localhost Ports auf die Ports des Docker Containers. Jeder Docker Container hat eine eigene IP-Addresse. Ohne dieses Mapping w\u00e4re der Container nur unter seiner eigenen Addresse erreichbar und nicht direkt \u00fcber unseren ALARMiator-Server Hostnamen \/ IP-Addresse.<\/p>\n\n\n\n
Um Ports zuzuweisen zu k\u00f6nnen musst du auf den grauen Button: „publish a new network port“ klicken.<\/p>\n\n\n\n
Nun m\u00fcssen wir noch unsere „Restart Policy“ einstellen, um zu gew\u00e4hrleisten, dass unser Container nach reboots von alleine startet.<\/p>\n\n\n\n
Dazu scrollen wir runter klicken auf „Restart Policy“ und auf „Always“:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Gibt man kein Volume an, werden die Daten eines Containers nur so  lange behalten, wie der Container l\u00e4uft, damit die Daten einen Container „\u00fcberleben“ k\u00f6nnen m\u00fcssen Sie irgendwo auf dem Host abgelegt werden. Dazu gehen wir zu „Volumes“ und richten sogenannte Bind-Mounts ein wie auf dem Bild:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Statt Volume w\u00e4hlen wir „Bind“ und geben den gew\u00fcnschten Pfad an. Dieser muss absolut angegeben sein am einfachsten ist es du navigierst zu diesem Ordner:<\/p>\n\n\n\n
cd ~\/alarmiatorserver\/dockercontainer<\/code><\/pre>\n\n\n\n
Gibst hier in die folgendes ein Konsole:<\/p>\n\n\n\n
pwd<\/code><\/pre>\n\n\n\n
In der Konsole wird nun der absolute Pfad zu diesem Ordner angezeigt diesen schreibst du in das Feld wie im Bild und h\u00e4ngst jeweils folgendes an:<\/p>\n\n\n\n
\/dockervolumes\/proxymanager\/data\n\nund \n\n\/dockervolumes\/proxymanager\/etc\/letsencrypt<\/code><\/pre>\n\n\n\n
\n
F\u00fcr Nutzer einer VPS \/ vServers: <\/strong><\/p>\n\n\n\n
Ihr m\u00fcsst unter dem Tab „Network“ zus\u00e4tzlich noch den Network Mode auf „host“ umstellen, damit der Nginx Container direkt mit eurem Rechner kommunizieren kann. F\u00fcr Nutzer die einen eigenen Server hinter einem Router betreiben ist dies nicht n\u00f6tig.<\/p>\n\n\n\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
Wenn alles vollst\u00e4ndig eingegeben ist klicken wir auf „Deploy Container“.<\/p>\n\n\n\n
Wir sollten danach unseren neuen Container in der \u00dcbersicht sehen. Das Adminpanel vom Proxy Manager liegt auf Port 81. <\/p>\n\n\n\n
Diesen k\u00f6nnen wir direkt unter „Published Ports“ anklicken um dorthin zu gelangen:<\/p>\n\n\n\n
\"\"
Hier auf 81:81 klicken<\/figcaption><\/figure>\n\n\n\n
SSL-Zertifikat anfordern<\/h2>\n\n\n\n
Verbinde dich in deinem Browser mit deinem NGINX Proxy Manager:<\/p>\n\n\n\n
```<ip-addresse>```:81<\/code><\/pre>\n\n\n\n
Standardlogin bei Erstanmeldung ist:<\/p>\n\n\n\n
Email:    admin@example.com\nPassword: changeme<\/code><\/pre>\n\n\n\n
Nach \u00c4nderung deiner Login Daten solltest du folgendes sehen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Klicke auf „SSL Certificates“ dann auf „Add SSL Certificate“:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Trage unter Domain Names deine Domain f\u00fcr deinen ALARMiator ein und dr\u00fccke Enter.<\/p>\n\n\n\n
Gebe nun noch eine Mail an, um dein SSL Zertifikat von Let’s Encrypt anzufordern.<\/p>\n\n\n\n
Dr\u00fccke auf Save.<\/p>\n\n\n\n
Du hast nun dein SSL Zertifikat angefordert.<\/p>\n\n\n\n
Dashboard f\u00fcr den Proxy Manager auf Raspberry Pi installieren <\/h2>\n\n\n\n
Wir wollen nun noch ein Dashboard namens „goaccess“ zur \u00dcbersicht installieren. Das machen wir wieder mit ein paar Klicks \u00fcber Portainer.<\/p>\n\n\n\n
Navigiere zu „App Templates > Custom Templates“ links in der Leiste:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Klicke auf „Add Custom Template“.<\/p>\n\n\n\n
Hier wurde bereits alles n\u00f6tige ausgef\u00fcllt:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Du musst folgendes copy-pasten:<\/p>\n\n\n\n
services:\n  goaccess:\n    image: justsky\/goaccess-for-nginxproxymanager:latest\n    container_name: goaccess-npm-dashboard\n    restart: always\n    environment:\n        - TZ=Europe\/Berlin\n        - SKIP_ARCHIVED_LOGS=False #optional   \n        - BASIC_AUTH=False #optional\n        - BASIC_AUTH_USERNAME=user #optional\n        - BASIC_AUTH_PASSWORD=pass #optional                \n    ports:\n        - '7880:7880'\n    volumes:\n        - \/home\/pi\/data\/logs:\/opt\/log<\/code><\/pre>\n\n\n\n
Nach dem kopieren in das Feld klicke auf „Create Custom Template“.<\/p>\n\n\n\n
Du siehst dein Template nun in der „Custom Templates“ \u00dcbersicht. Klicke auf dein Template du siehst folgendes Fenster:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Klicke nun auf „Deploy the Stack“.<\/p>\n\n\n\n
Nachdem wir den Container Deployen ist dieser unter Port 7880 deines Hosts zu finden. <\/p>\n\n\n\n
```<ip-addresse>```:7880<\/code><\/pre>\n\n\n\n
Er sollte jetzt auch unter deinen Containern aufgelistet sein.<\/p>\n\n\n\n
Dashboard f\u00fcr den Proxy Manager installieren (nicht Raspberry Pi)<\/h2>\n\n\n\n
Wir wollen nun noch ein Dashboard namens „goaccess“ zur \u00dcbersicht installieren. Das machen wir wieder mit ein paar Klicks \u00fcber Portainer.<\/p>\n\n\n\n
Navigiere zu deinen Containern:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Klicke auf „Add Container.<\/p>\n\n\n\n
Hier wurde bereits alles n\u00f6tige ausgef\u00fcllt:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Auch hier vergeben wir einen Namen, spezifizieren das Docker Image „xavierh\/goaccess-for-nginxproxymanager“ und weisen einen Port zu. <\/p>\n\n\n\n
Wir stellen die „Restart Policy“ auf „Always“ein.<\/p>\n\n\n\n
Auch hier brauchen wir einen dauerhaften Speicherort um die Containerdaten zu sichern:<\/p>\n\n\n\n
    \n
  • Hier w\u00e4hlen wir einen Bind Mount aus dazu rechts statt volume Bind anklicken. Dort gibst du den Pfad zu deinen Nginx Proxy Manager Logs an.<\/li>\n<\/ul>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Ersetze auch hier den Pfad bis zum „alarmiatorserver“ Ordner mit dem Pfad auf deinem Server. Wie bei der vorherigen Installation vom Proxy Manager!<\/p>\n\n\n\n
    Nachdem wir den Container Deployen ist dieser unter Port 7880 deines Hosts zu finden. <\/p>\n\n\n\n
    ```<ip-addresse>```:7880<\/code><\/pre>\n\n\n\n
    <\/p>\n","protected":false},"excerpt":{"rendered":"
    Um die SSL Zertifikate zu installieren muss zuerst der NGINX Proxy Manager installiert werden. Dieser hat den Vorteil, dass alles sch\u00f6n einfach \u00fcber ein Webinterface konfiguriert werden kann. Neben dem SSL-Zertifikat kann dieser auch weitere Einstellungen vornehmen aber vorerst schauen wir uns in diesem Guide die Installation und die SSL-Zertifikatsanforderung an. Voraussetzungen – Portweiterleitung Damit […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"footnotes":""},"doc_category":[66],"doc_tag":[33,47,31],"class_list":["post-415","docs","type-docs","status-publish","hentry","doc_category-veraltet","doc_tag-installation","doc_tag-raspberry","doc_tag-ssl"],"year_month":"2026-05","word_count":1398,"total_views":0,"reactions":{"happy":0,"normal":0,"sad":0},"author_info":{"name":"Darren F\u00fcrst","author_nicename":"dfuerst","author_url":"https:\/\/handbuch.alarmiator.de\/?author=4"},"doc_category_info":[{"term_name":"Veraltet","term_url":"https:\/\/handbuch.alarmiator.de\/?doc_category=veraltet"}],"doc_tag_info":[{"term_name":"Installation","term_url":"https:\/\/handbuch.alarmiator.de\/?doc_tag=installation"},{"term_name":"Raspberry","term_url":"https:\/\/handbuch.alarmiator.de\/?doc_tag=raspberry"},{"term_name":"SSL","term_url":"https:\/\/handbuch.alarmiator.de\/?doc_tag=ssl"}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=\/wp\/v2\/docs\/415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=415"}],"version-history":[{"count":22,"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=\/wp\/v2\/docs\/415\/revisions"}],"predecessor-version":[{"id":1370,"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=\/wp\/v2\/docs\/415\/revisions\/1370"}],"wp:attachment":[{"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=415"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=%2Fwp%2Fv2%2Fdoc_category&post=415"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/handbuch.alarmiator.de\/index.php?rest_route=%2Fwp%2Fv2%2Fdoc_tag&post=415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}