GUI per SSL eingebunden - Webmail sehr lahm

[fulltilt]

Hab das GUI per SSL eingebunden und ich habe den Eindruck das beim Aufruf des Panels bzw. gerade beim Webmail es bis zu 30 sec. dauert bis die Seite aufgebaut ist.
Hat das eventl. etwas mit Cookies zu tun oder Images die über https ewig gesucht werden müssen?

Ich habe das so eingebunden /etc/apache2/sites-enabled/

Code:

<VirtualHost 111.111.111.111:80>
    ServerName panel.111.tld
    Redirect / https://panel.111.tld
</VirtualHost>

<VirtualHost 111.111.111.111:443>

    ServerAdmin info@111.tld
    ServerName panel.1111.tld
    
    DocumentRoot /var/www/ispcp/gui

<Directory /var/www/ispcp/gui>
    AllowOverride none
    Options Multiviews IncludesNoExec FollowSymlinks
    ErrorDocument 404 /errordocs/index.php
    DirectoryIndex index.html index.php
    
    php_admin_value open_basedir "/var/www/ispcp/gui/:/etc/ispcp/:/proc/:/var/www/virtual/:/tmp/"
</Directory>

        SSLEngine on
        SSLCertificateFile /etc/apache2/ssl/*.111.pem
        SSLCertificateChainFile /etc/apache2/ssl/subclass-ca.crt
        SSLCACertificateFile /etc/apache2/ssl/ca.crt
</VirtualHost>

Wegen dem zusätzlichen v-host - muss die GUI dann aus der /etc/apache2/sites/enabled/ispcp.conf rausgenommen werden?

Debian 4.0
Habe es auf 2 verschiedenen Servern probiert (ispCP & alte 2.4.71)

[BeNe]

Also ich kann das so nicht bestätigen!
Geht alles fix... Hast du die Anleitung aus dem Wiki genommen --> http://www.isp-control.net/ispcp/wiki/howto_SSL_CA ?

Keine extra Logs ?

Greez BeNe

[fulltilt]

Mojen BeNe

Ich hab bei den Franzosen spioniert:
http://www.nuxwin.com/articles/view.php/42

Möglicherweise macht dieser redirect die Probleme, weil für den Port 80 schon ein Eintrag in der ispcp.conf vom System vorhanden ist, kann das sein?

Code:

<VirtualHost 111.111.111.111:80>
    ServerName panel.111.tld
    Redirect / https://panel.111.tld
</VirtualHost>

BeNe Wrote:Also ich kann das so nicht bestätigen!
Geht alles fix... Hast du die Anleitung aus dem Wiki genommen --> http://www.isp-control.net/ispcp/wiki/howto_SSL_CA ?

Keine extra Logs ?

Greez BeNe

[joximu]

fulltilt Wrote:Mojen BeNe

Ich hab bei den Franzosen spioniert:
http://www.nuxwin.com/articles/view.php/42

Möglicherweise macht dieser redirect die Probleme, weil für den Port 80 schon ein Eintrag in der ispcp.conf vom System vorhanden ist, kann das sein?

Code:

<VirtualHost 111.111.111.111:80>
    ServerName panel.111.tld
    Redirect / https://panel.111.tld
</VirtualHost>

Das sollte nichts machen - man kann dasselbe Verzeichnis mehrmals "v-hosten"... im Fall von ispcp müssen einfach die Berechtigungen noch stimmen.
Du hast nichts von fastcgi etc drin... liegt's ggf. daran?

Irgendwelche Timeouts?

Gruss
J

[fulltilt]

Hi joximu,
fastcgi ist nicht installiert.
Die Images brauchen sehr lange ... bis die geladen bzw. gefunden wurden ...

joximu Wrote:

fulltilt Wrote:Mojen BeNe

Ich hab bei den Franzosen spioniert:
http://www.nuxwin.com/articles/view.php/42

Möglicherweise macht dieser redirect die Probleme, weil für den Port 80 schon ein Eintrag in der ispcp.conf vom System vorhanden ist, kann das sein?

Code:

<VirtualHost 111.111.111.111:80>
    ServerName panel.111.tld
    Redirect / https://panel.111.tld
</VirtualHost>

Das sollte nichts machen - man kann dasselbe Verzeichnis mehrmals "v-hosten"... im Fall von ispcp müssen einfach die Berechtigungen noch stimmen.
Du hast nichts von fastcgi etc drin... liegt's ggf. daran?

Irgendwelche Timeouts?

Gruss
J

[joximu]

Hi

könnte es dran liegen, dass ggf. der Browser keine https-Daten cached?
ich könnte mir das vorstellen, dass der das nicht amcht und darum immer alles neu geladen werden muss - im fall von vielen Dateien, kann das schon mal etwas länger dauern.

- nur eine Idee...

/J

[BeNe]

Ja, das könnte daran liegen!
Bei FireFox ist es per default so...kannst sonst auch umstellen -> Thema Sicherheit...
Würde aber das Problem nicht lösen
Oder ist der Server einfach zu langsam ?

Greez BeNe

[fulltilt]

Ich habe jetzt mal die config aus BeNe's Howto genommen, damit klappts.
In den error logs gab es eine Menge Fehler vom GUI nicht gefunden ...
seltsam ...

bringt es etwas diese Zeile in den v-host einzubinden?
Header set request_encrypted on

Geht zwar jetzt etwas schneller, aber jetzt will ich mehr :-)

joximu Wrote:Hi

könnte es dran liegen, dass ggf. der Browser keine https-Daten cached?
ich könnte mir das vorstellen, dass der das nicht amcht und darum immer alles neu geladen werden muss - im fall von vielen Dateien, kann das schon mal etwas länger dauern.

- nur eine Idee...

/J

[fulltilt]

Also langsam ist der Server nicht :-)
Das GUI geht schnell auf .... nur beim Webmail hängts etwas ...
Muss da noch was angepasst sein > https cookie path oder so was in der Richtung?

BeNe Wrote:Ja, das könnte daran liegen!
Bei FireFox ist es per default so...kannst sonst auch umstellen -> Thema Sicherheit...
Würde aber das Problem nicht lösen
Oder ist der Server einfach zu langsam ?

Greez BeNe

[BeNe]

Quote:Ich habe jetzt mal die config aus BeNe's Howto genommen, damit klappts.

Wundert mich nicht

Quote:In den error logs gab es eine Menge Fehler vom GUI nicht gefunden ...

Muss ich selber mal anschauen.

Quote:bringt es etwas diese Zeile in den v-host einzubinden?
Header set request_encrypted on

Nein, damit wird nur nochmals die Info gesendet das es verschlüsslt ist und du musst noch mod_headers laden.

Quote:Also langsam ist der Server nicht :-)
Das GUI geht schnell auf .... nur beim Webmail hängts etwas ...
Muss da noch was angepasst sein > https cookie path oder so was in der Richtung?

Dachte ich mir schon das der nicht langsam ist. Aber ich habe bei mir auch nichts geändert am Webmail und es läuft schnell und gut. Hängt vielleicht mit den Fehlern im Log zusammen.

Greez BeNe