ispCP & nginx

[koffu]

Спасибо за отзыв, рад буду услышать конструктивную критику и получать отчёты для дальнейшего развития модуля.
Вашу проблему я решил путём переноса админки целиком на 443 порт с созданием самоподписанного сертификата, хотя проблема скорее всего в некорректной конфигурации DNS, т.к скорее всего PTR-запись вашего сервера определяется в соотвествующее имя, на которое и перекидывает сервер.
Сначала убедитесь, что комманды hostname и hostname -f выдают одинаковое имя и в файле /etc/hosts содержится корректная запись "ip полноедоменноеимя краткоеимя"

Code:

192.168.1.17    web.local    web

. Это избавит от большого количества проблем в дальнейшем.
Если хотите сделать админку более безопасной, то в инструкции, написанной в данный момент как черновик с заметками, есть действия, которые необходимо проделать для переноса. Сначала нужно в файле /etc/apache2/sites-enabled/00_master.conf изменить порты апача на 443:
Для этого копируем запись <VirtualHost:80></VirtualHost> ещё раз.
В первом блоке добавляем(виртуал хост добавлять не нужно, привожу для примера, где размещать):

Code:

<VirtualHost 111.222.333.444:80>
                RewriteEngine On
                RewriteCond %{HTTPS} off
                RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

далее во втором блоке нужно поменять порты

Code:

<VirtualHost 192.168.1.17:443>

и дописать конфигурацию SSL модуля апача:

Code:

SSLEngine on
SSLCertificateFile /etc/ssl/certs/xisp2.crt

после этого сгенерировать самоподписанный сертификат:

Code:

openssl req -x509 -days 3650 -nodes -new -newkey rsa:2048 -out /etc/apache2/ssl/ispcpweb.pem -keyout /etc/apache2/ssl/ispcpweb.pem

активировать SSL-модуль apache: a2enmod ssl
и сделать рестарт веб-сервера: /etc/init.d/apache2 restart

для корректной работы phpMyAdmin через SSL-соединение, обязательно подправить строку:

Code:

$fp = fsockopen(Config::get('BASE_SERVER_IP'), 80, $errno, $errstr, 5);

в файле

Code:

/var/www/ispcp/gui/client/sql_auth.php

на

Code:

$fp = fsockopen('ssl://'.Config::get('BASE_SERVER_IP'), 443, $errno, $errstr, 5);