nächster Schritt (pd-admin ueber HTTPS, Forward Secrecy und Mail ueber SSL)

    Code
    s1:~# file /opt/pdadmin/sslcerts/s1.stefanb341.de-key
/opt/pdadmin/sslcerts/s1.stefanb341.de-key: broken symbolic link to /etc/letsencrypt/live/s1.stefanb341.de/prikey.pem

    da scheint das Problem zu sein. Aber warum?

    Zitat von Stefan3411
    Code
    s1:~# file /opt/pdadmin/sslcerts/s1.stefanb341.de-key
/opt/pdadmin/sslcerts/s1.stefanb341.de-key: broken symbolic link to /etc/letsencrypt/live/s1.stefanb341.de/prikey.pem

    da scheint das Problem zu sein. Aber warum?

    ein Tippfehler im Symlink. Es ist "prikey.pem" angegeben und nicht "privkey.pem".

    Das funktioniert jetzt soweit. Zwei Fragen habe ich noch:

    1.

    Zitat von Sumeragi

    TLS1.0 sollte übrigens im httpd Template ebenfalls deaktiviert werden, da unsicher. Die sieht es in meiner Apache 2.4 Konfigurieren aus:

    Bash
    SSLCipherSuite "ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256"
SSLProtocol All -SSLv3 -TLSv1 -TLSv1.1
SSLCompression Off
SSLHonorCipherOrder On
SSLSessionTickets Off

    Wo und wie deaktiviere ich das?


    2. Wie stelle ich sicher, dass alle Zertifikate automatisch aktualisiert werden?

    Zitat von Stefan3411

    Das Template finde ich wo? ||

    Das kommt natürlich darauf an welche Apache Version verwendet wird.

    Apache 2.2: /usr/local/pd-admin2/conf/

    Apache 2.4: /usr/local/pd-admin2/httpd-2.4/conf/

    Dort liegen die Templates. Ließe sich übrigens auch mit einem einfachen "find" finden ;)

    Zitat von Daniel Bradler

    Mit den aktuellen Versionen von pd-admin (4.21+) und der Serverumgebung (0.236+):

    Um pd-admin mit HTTPS zu schuetzen, speichern Sie Ihr SSL-Zertifikat unter /opt/pdadmin/sslcerts/$hostname-{key,cert,cacert}
    $hostname ist dabei der pd-admin-Hostname, also die Ausgabe von /opt/pdadmin/bin/hostname.pl. Das Zertifikat muss natürlich auch auf diesen Hostnamen ausgestellt sein.

    Danach fuehren Sie das Skript /opt/pdadmin/bin/httpd_vhosts.pl aus.

    Eine Frage Dazu: Ich möchte hierzu ein Zertifikat von lets encrypt benutzen. Wie erstelle ich dieses? Der Hostname lautet bei mir s1.DOMAIN.de