freedom-messenger.net

Translations of this page:

Matrix_ssl_zertifikate

SSL Zertifikate

Der Matrix Server erstellt bei der Installation selbstsignierte Zertifikate. Die werden dann fur die Federation verwendet. Die Laufzeit liegt bei 10 Jahren. Das kann ein Sicherheitsproblem sein. Für die normalen CLient connects kann man Let's Encrypt Zertifikat verwenden. Das ist in dem Augenblick interessant wo man einen NGINX davor hat. Dann nimmt man den NGINX als SSL Endpunkt, und kann die Zertifikate ohne Matrix Neustart tauschen.