+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Archiv (/forum-54.html)
+---- Thread: [ERLEDIGT]https Kundendomain und Subdomain (/thread-10476.html)
Pages: 1 2
[ERLEDIGT]https Kundendomain und Subdomain - ]+dV*!"/O6Pz - 04-21-2010 01:11 AM
Hallo, kann mir jemand behilflich sein https für die Kundendomains und Subdomains einzurichten.
Ich habe schon so einiges im Forum finden können, aber zum Teil schon etwas ältere Beiträge wo ich nicht sicher bin ob das noch aktuell ist.
Ich habe nach der Anleitung im Doku Bereich
http://www.isp-control.net/documentation/howto:security:create_your_own_ssl_ca_and_secure_multiple_services#create_the_certificate_for_the_apache_server
mein PhpMyAdmin, Webmail, und Admin bereits erfolgreich mit https einrichten können.
Gibt es eine Anleitung am Besten auf deutsch wonach ich gehen kann um Kundendomains ebenfalls abzusichern?
Verwendet wird ispCP 1.0.4 OMEGA
Vielen Dank
RE: https Kundendomain und Subdomain - TheCry - 04-21-2010 01:20 AM
Dies wäre z.B. ein Thread: http://www.isp-control.net/forum/thread-9450.html
Und ich weiss das hier im German Corner noch einige mehr sind...
RE: https Kundendomain und Subdomain - ]+dV*!"/O6Pz - 04-21-2010 01:28 AM
Hallo TheCry, Danke für die schnelle Antwort, aber genau nach der Anleitung habe ich ja bereits erfolgreich die ISP Admin Sachen https abgesichert.
Dort steht aber nicht wie ich die Kundendomains per https sichern kann.
MfG
RE: https Kundendomain und Subdomain - TheCry - 04-21-2010 01:48 AM
Im Prinzip ist das nichts anderes...
Alles Kundendomains stehen in der ispcp.conf...
Du suchst Dir den Teil des virtuellen Hosts der Domain und kopierst diesen in eine andere Datei. z.B ssl_mein_kunde.conf.
Dort musst Du natürlich die IP-Adresse ändern und das Port auf 443 stellen.
Natürlich würde ich dann auch ein extra Log schreiben lassen
Code:
ErrorLog /var/log/apache2/users/ssl.mein_kunde_1-error.log
TransferLog /var/log/apache2/users/ssl.mein_kunde_1-access.log
CustomLog /var/log/apache2/ssl.mein_kunde_1-traf.log traff
CustomLog /var/log/apache2/ssl.mein_kunde_1-combined.log combinedDann mit a2ensite /etc/apache2/sites-available/ssl_mein_kunde.conf die Seite aktivieren.
Wenn der Kunde nur noch SSL haben will, dann schau in das Verzeichnis /etc/apache2/ispcp/.
Dort wird für jede Domain eine Conf-datei geschrieben...
Damit jeder Request auf https umgeleitet wird trägst Du in die entsprechende Datei folgendes ein
Code:
RewriteCond %{HTTPS} !=on
RewriteRule ^/(.*) https://meine_kundedomain.tld%{REQUEST_URI} [R]So funktioniert das auch mit Subdomains
RE: https Kundendomain und Subdomain - ]+dV*!"/O6Pz - 04-21-2010 06:12 AM
Hallo, vielen Dank für die Info.
Das heisst also ich benötige ersteinmal eine zusätzliche IP Adresse?
Und für jede weitere https Domain ebenfalls eine eigene IP Adresse?
Muss ich diese IP Adresse dann noch irgendwo angeben oder verwalten?
RE: https Kundendomain und Subdomain - TheCry - 04-21-2010 07:26 AM
(04-21-2010 06:12 AM)]+dV*!"/O6Pz Wrote: Hallo, vielen Dank für die Info.
Das heisst also ich benötige ersteinmal eine zusätzliche IP Adresse?
Und für jede weitere https Domain ebenfalls eine eigene IP Adresse?
Muss ich diese IP Adresse dann noch irgendwo angeben oder verwalten?
Ja so ist es... Das Zertifikat ist immer nur für eine IP...
Es gibt da zwar was was man trixen kann um auf eine IP auch mehere htpps drauf zu machen, aber ich halte nix davon... Irgendwo habe ich da mal was zu gelesen.
Die IP-Adressen werden im Admin eingetragen. Einstellungen => IP-Verwaltung
RE: https Kundendomain und Subdomain - ]+dV*!"/O6Pz - 04-21-2010 10:22 PM
Hallo TheCry, danke für die Informationen. Dann werd ich das wohl besser ganz lassen, so müsste ich ja die Domain neu aufsetzen. Ich dachte es gäbe ne Möglichkeit in etwa so, wie ich es mit den Kontrollpanels gemacht habe.
Vielen Dank für Deine schnelle Hilfe
RE: https Kundendomain und Subdomain - TheCry - 04-21-2010 10:28 PM
Quote:Dann werd ich das wohl besser ganz lassen, so müsste ich ja die Domain neu aufsetzen.Wieso denn das?
Dann hätten wir ja massig zu tun, wenn jeder Kunde neu gemacht werden müsste, nur weil er SSL haben will.
Ich denke ich habe es ziemlich genau beschrieben, wie es funktioniert!
Du musst lediglich dem Kunden seine Domains auf die neue IP umstellen.
Das ist alles...
Und in ispCp machst Du das in der Datenbank und lässt anschließend den Requestmanager laufen... Fertig!
RE: https Kundendomain und Subdomain - ]+dV*!"/O6Pz - 04-21-2010 10:37 PM
Was ist ein Requestmanager?
Sorry ich bin noch nicht so lange dabei.
Kann die Domaine dann mit http und https erreicht werden?
RE: https Kundendomain und Subdomain - ]+dV*!"/O6Pz - 04-21-2010 11:59 PM
Ich bins nochmal
Habe folgendes gefunden.
http://isp-control.net/documentation/de:howto:ispcp:regenerate_config
Also ich mache
1.) ein zusätzliches SSL certifikat
2.) kopiere aus ispcp.conf die Vhost Kundendomaine und erstelle eine angepasste ssl.kundendomaine.conf
3.) aktivieren der neuen ssl.conf für apache
4.) im ISP Admin die neue IP Adresse eintragen
5.) Im ISP Resser Admin dem entsprechenden Kunden die neue IP Adresse zuweisen
6.) http://isp-control.net/documentation/de:howto:ispcp:regenerate_config
ausführen.
7.) fertig ?
Ist das so ?
was geben ich bei der IP Adresse fürn Alias ein?
vielen Dank nochmal für die Mühe