[ERLEDIGT]https Kundendomain und Subdomain

[]+dV*!"/O6Pz]

Hallo, kann mir jemand behilflich sein https für die Kundendomains und Subdomains einzurichten.
Ich habe schon so einiges im Forum finden können, aber zum Teil schon etwas ältere Beiträge wo ich nicht sicher bin ob das noch aktuell ist.

Ich habe nach der Anleitung im Doku Bereich

http://www.isp-control.net/documentation...che_server

mein PhpMyAdmin, Webmail, und Admin bereits erfolgreich mit https einrichten können.

Gibt es eine Anleitung am Besten auf deutsch wonach ich gehen kann um Kundendomains ebenfalls abzusichern?

Verwendet wird ispCP 1.0.4 OMEGA

Vielen Dank

[TheCry]

Dies wäre z.B. ein Thread: http://www.isp-control.net/forum/thread-9450.html
Und ich weiss das hier im German Corner noch einige mehr sind...

[]+dV*!"/O6Pz]

Hallo TheCry, Danke für die schnelle Antwort, aber genau nach der Anleitung habe ich ja bereits erfolgreich die ISP Admin Sachen https abgesichert.

Dort steht aber nicht wie ich die Kundendomains per https sichern kann.

MfG

[TheCry]

Im Prinzip ist das nichts anderes...
Alles Kundendomains stehen in der ispcp.conf...
Du suchst Dir den Teil des virtuellen Hosts der Domain und kopierst diesen in eine andere Datei. z.B ssl_mein_kunde.conf.
Dort musst Du natürlich die IP-Adresse ändern und das Port auf 443 stellen.
Natürlich würde ich dann auch ein extra Log schreiben lassen

Code:

ErrorLog        /var/log/apache2/users/ssl.mein_kunde_1-error.log
    TransferLog     /var/log/apache2/users/ssl.mein_kunde_1-access.log
    CustomLog       /var/log/apache2/ssl.mein_kunde_1-traf.log traff
    CustomLog       /var/log/apache2/ssl.mein_kunde_1-combined.log combined

Dann mit a2ensite /etc/apache2/sites-available/ssl_mein_kunde.conf die Seite aktivieren.

Wenn der Kunde nur noch SSL haben will, dann schau in das Verzeichnis /etc/apache2/ispcp/.
Dort wird für jede Domain eine Conf-datei geschrieben...
Damit jeder Request auf https umgeleitet wird trägst Du in die entsprechende Datei folgendes ein

Code:

RewriteCond %{HTTPS} !=on
RewriteRule ^/(.*) https://meine_kundedomain.tld%{REQUEST_URI} [R]

Apache reloaden and fertig...
So funktioniert das auch mit Subdomains

[]+dV*!"/O6Pz]

Hallo, vielen Dank für die Info.
Das heisst also ich benötige ersteinmal eine zusätzliche IP Adresse?
Und für jede weitere https Domain ebenfalls eine eigene IP Adresse?

Muss ich diese IP Adresse dann noch irgendwo angeben oder verwalten?

[TheCry]

(04-21-2010 06:12 AM)]+dV*!"/O6Pz Wrote:  Hallo, vielen Dank für die Info.
Das heisst also ich benötige ersteinmal eine zusätzliche IP Adresse?
Und für jede weitere https Domain ebenfalls eine eigene IP Adresse?

Muss ich diese IP Adresse dann noch irgendwo angeben oder verwalten?

Ja so ist es... Das Zertifikat ist immer nur für eine IP...
Es gibt da zwar was was man trixen kann um auf eine IP auch mehere htpps drauf zu machen, aber ich halte nix davon... Irgendwo habe ich da mal was zu gelesen.

Die IP-Adressen werden im Admin eingetragen. Einstellungen => IP-Verwaltung

[]+dV*!"/O6Pz]

Hallo TheCry, danke für die Informationen. Dann werd ich das wohl besser ganz lassen, so müsste ich ja die Domain neu aufsetzen. Ich dachte es gäbe ne Möglichkeit in etwa so, wie ich es mit den Kontrollpanels gemacht habe.
Vielen Dank für Deine schnelle Hilfe

[TheCry]

Quote:Dann werd ich das wohl besser ganz lassen, so müsste ich ja die Domain neu aufsetzen.

Wieso denn das?
Dann hätten wir ja massig zu tun, wenn jeder Kunde neu gemacht werden müsste, nur weil er SSL haben will.
Ich denke ich habe es ziemlich genau beschrieben, wie es funktioniert!
Du musst lediglich dem Kunden seine Domains auf die neue IP umstellen.
Das ist alles...
Und in ispCp machst Du das in der Datenbank und lässt anschließend den Requestmanager laufen... Fertig!

[]+dV*!"/O6Pz]

Was ist ein Requestmanager?
Sorry ich bin noch nicht so lange dabei.
Kann die Domaine dann mit http und https erreicht werden?

[]+dV*!"/O6Pz]

Ich bins nochmal
Habe folgendes gefunden.
http://isp-control.net/documentation/de:...ate_config

Also ich mache
1.) ein zusätzliches SSL certifikat
2.) kopiere aus ispcp.conf die Vhost Kundendomaine und erstelle eine angepasste ssl.kundendomaine.conf
3.) aktivieren der neuen ssl.conf für apache
4.) im ISP Admin die neue IP Adresse eintragen
5.) Im ISP Resser Admin dem entsprechenden Kunden die neue IP Adresse zuweisen
6.) http://isp-control.net/documentation/de:...ate_config

ausführen.

7.) fertig ?
Ist das so ?
was geben ich bei der IP Adresse fürn Alias ein?

vielen Dank nochmal für die Mühe