Posts by fluser

    Im Vorschlag-Bereich gibt es ein Thread von mir betreffend Umleitung von HTTP auf HTTPS. Den dort beschriebenen Rewrite kannst du einfach in die Kundenspezifische Apache Konfiguration einfügen. Funktioniert eins A bei mir. Wird beim neugenerieren der Dateien auch nicht überschrieben. Einfach danach den Apache reloaden und alles läuft wie du es gerne hättest;-)

    Also als erstes musst du das mit dem Zert für das Admin Panel fixen. Als zweites musst du schauen, weswegen du da diesen Fehler bekommst. Den zweiten Fehler bekommst du eigentlich nur, wenn der Key nicht zum Crt File passt. Überprüfe dies mal. Csr und Crt sind zwei kommplett verschiedene Dinge und dürfen nicht verwechselt werden...
    [hr]
    Btw: das CSR brauchst du nicht mehr... Du brauchst nur folgende Dateien: ca, crt und key


    Das CSR war nur für den Request (Unterschrift einer beglaubigten Institution) notwendig. Die ca ist eine Datei, welche optional vom Institut zur Verfügung gestellt wird, weil nicht alle Browser von sich aus dieses Institut kennen (das sogenannte Intermediat Zertifikat)...

    Wenn du keine Speziall Konfig hast und das ganze nicht Kundenkritisch ist, kannst du auch Imscp nochmals drüber installieren und schauen, obs dann klappt. Ist leider der 'Microsoft'-Weg, regeneriert dir aber alle Konfigurationen und erspart vielleicht die grosse Fehlersuche;-)

    Bei dir hört der Bind9 nur auf Localhost. Deswegen schaut es so aus, als würde Bind9 nicht laufen. Kannst du bitte mal die Konfiguration von Bind überprüfen.


    Ebenfalls hilfreich wäre:
    Ubuntu oder Debian
    welche Version von i-MSCP

    I've got the following improvement:


    Code
    1. grep -i rewrite /etc/apache2/sites-available/00_master.conf
    2. RewriteEngine on
    3. RewriteCond %{HTTPS} off
    4. RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R]


    This rewrites every connection to the control panel from HTTP to HTTPS. Maybe you can make a "if/than" case in the installer where you ask for permanent redirect for the control panel? Or maybe an option in the panel to activate it? It's only a small improvement of security...


    Greetings