Großes Vorhaben: SSL, HTTP-Auth, Template, Traffic, uvm.

[Killua]

Was SSL angeht empfehle ich dir folgendes - das läuft bei mir super

Wichtig ! Vorher Apache auf 2.2.12 oder höher updaten und OpenSSL auf oder 0.9.8k höher (ich hab lenny und hab einfach die packete per apt-get aus squeeze geladen, problemlos)....Wenn man nicht updated und das folgende macht wird es zu Problemen führen wenn man bei den verschiedenen VHosts verschiedene Zertifikate verwendet, verwendet man nur ein zertifikat auf einem vhost wird es keine Probleme geben

so - als erstes musst du den Apache2 Mod ssl.load aktivieren (muss in /etc/apache2/mods-enabled stehen - am besten Symlink aus /etc/apache2/mods-available erstellen)

Als nächstes erstellst du eine neue Datei in /etc/apache2/sites-available z.B. ssl_www_deine_domain.conf - in diese Datei kopierst du den Inhalt der 00_master.conf Datei (ebenfalls zufinden in /etc/apache2/sites-available) und änderst <VirtualHost xxx.xxx.xxx.xxx:80> zu <VirtualHost xxx.xxx.xxx.xxx:443>
Danach noch im <VirtualHost xxx.xxx.xxx.xxx:443></virtualhost> Bereich folgende Zeilen hinzufügen

Quote:SSLEngine on
SSLCertificateFile /PFAD ZU DEINER CRT DATEI
SSLCertificateKeyFile /PFAD ZU DEINER KEY DATEI

dann speichern.

Nun öffne wieder die Datei 00_master.conf und fügst folgende Zeile irgendwo im <VirtualHost xxx.xxx.xxx.xxx:80></virtualhost> Bereich ein

Quote:Redirect permanent / https://ADRESSE ZU DEINEM ISP-LOGIN

speichern

So jetzt nur noch ein Symlink erstellen so das die Datei ssl_www_deine_domain.conf nun auch in /etc/apache2/sites-enabled steht

Nun nur noch den Apache neustarten und es sollte gehen.... man kann das ACP jetzt nur noch über https:// betreten versucht man es mit http:// wird man automatisch auf https:// umgebogen

P.s.: Wenn du nach dem Updaten des Apache2 nicht mehr ins ACP kommst wegen irgendwelche Rechte Problem...siehe hier....
http://www.isp-control.net/forum/thread-9614.html

P.s.s.: Ich hoffe ich hab das jetzt nicht zu schnell erklärt, wenn was unklar ist schreib einfach

Für alles natürlich keine Garantie und vorher eine Sicherung anlegen

Gruß Killua