SSL für ALLES! - pfSense HAProxy + Wildcard Zertifikat

Dein Server läuft, Services wie Nextcloud, Home Assistant, Jellyfin, usw. sind installiert, aber wie kriegt man die jetzt sicher raus ins Internet? …und der Zertifikat Fehler im Browser beim Öffnen im LAN…auch eher unschön. Daher zeige ich euch heute wie ihr mittels HAProxy und ACME Plug-In in pfSense Services nicht nur von außen, sondern auch im lokalen Netzwerk sauber über eure eigene Domain erreichbar machen könnt. Kein HTTP, keine self-signed Certs und auch kein Forwarden von komischen Ports raus ins offene Internet mehr! Lediglich ein einziges Wildcard Zertifikat von deiner Domain, dass direkt von jedem Browser als gültig eingestuft wird.

Domain bei OVHcloud kaufen:

OVHcloud Webhosting Pakete:

Mein pfSense Setup Guide:

Mein detaillierteres Video zu Adguard:

OVHcloud API Key Generator:

pfSense HAProxy Frontend - Advanced Settings:
http-response set-header X-Xss-Protection 1;\ mode=block
http-response set-header X-Robots-Tag "noindex, nofollow"
http-response set-header X-Frame-Options SAMEORIGIN
http-response set-header Referrer-Policy same-origin

Timestamps:
00:00 - Intro
00:36 - Netzwerk Voraussetzungen
02:43 - OVHCloud Domain Setup
06:45 - pfSense ACME Konfiguration
10:09 - pfSense HAProxy Konfiguration
14:57 - pfSense & HAProxy für lokale Services
19:48 - Wie geht’s jetzt weiter?

------------------------------------------------------------------------
►►Kontakt◄◄

------------------------------------------------------------------------
►►Kanalmitglieder◄◄

Du willst auch weiterhin Videos auf meinem Kanal sehen? Jeder Euro ermöglicht mir mehr Zeit in YouTube stecken zu können und euch auch weiterhin informative Videos in höchster Produktionsqualität bieten zu können! …ach- und abgesehen davon gibt’s für Kanalmitglieder auch einen exklusiven Channel auf meinem Discord, in dem ihr mir auf direktem Weg Fragen stellen könnt.
------------------------------------------------------------------------
►►Affiliate Links◄◄

Kauf doch über die Affiliate Produktlinks bei Amazon, Geizhals, Thomann etc. ein, die in den Beschreibungen von vielen meiner Videos zu finden sind! Du zahlst dadurch nicht mehr, ich bekomme aber eine kleine Provision die ungemein dabei hilft den Kanal aufrecht zu erhalten.
------------------------------------------------------------------------
►►Musik◄◄
------------------------------------------------------------------------
►►Mein Equipment◄◄

//Schreibtisch Setup:

//PC:

//Kamera Equipment: