Ich habe die Installation nun zuerst auf Debian 9 und anschließend noch einmal auf einem frisch aufgesetzten Ubuntu 18 Server vorgenommen. Die Installation läuft zwar in beiden Fällen durch, aber mit Fehlern. In der Log steht hierzu folgendes: exec | su - amavis -s /bin/bash -c 'pyzor discover' 2018- ...

Bisher lief das genau so wie du beschrieben hast, Tobi. Wenn man aber in der Datei /etc/hosts einen Tippfehler in der IP des Hostnamens einbaut kann dieser lokal natürlich nicht aufgelöst werden und es gibt weder nach 5 Minuten noch nach 5 Tagen ein LE Zertifikat ;) Auf diese Idee muss man erstmal k ...

Ich hätte wohl wie von Alexander empfohlen die Konsole des Dedi benutzen sollen, statt von externem Terminal die URL abzurufen. Es stellte sich soeben heraus, dass in der hosts Datei ein Tippfehler in der IP war. IP korrigiert, über Konsole des Servers ist der Token nun abrufbar. Ich denke das Prob i ...

Danke Tobi dass du versuchst zu helfen. Es geht hier aber hauptsächlich um das LE für Keyhelp, nicht für einen Kunden. Die Zwangsweiterleitung von http auf https kann man für die KH Domain über das Panel nicht deaktivieren. Nach frischer Installation hat KH ein default Zertifikat eingebunden das nich ...

Auch bei Aufruf der URL via Konsole wird aktuell der gesetzten Weiterleitung auf https gefolgt. Allerdings liegt ja nun durch das manuelle Kopieren des alten Zertifikates eine verifizierte Verbindung vor. Kann es sein, dass die generelle Weiterieitung auf https für den Keyhelp-Host nur dann Probleme ...

Hier ein Auszug aus den Logs: [28-Jul-2017 12:36:02] INFO --> check domain "XXXXXX.net' [28-Jul-2017 12:36:02] INFO --> certificate file does not exist [28-Jul-2017 12:36:02] DEBUG --> renew cert [28-Jul-2017 12:36:02] DEBUG --> Using certificate authority "https://acme-v01.api.letsencrypt.org". [28 ...

Aufgesetzt wurde ein frisches System mit Debian 8.9 und Keyhelp 17.1 Der einzige angelegte Webbenutzer nutzt ein eigenes, signiertes Zertifikat. Keyhelp sollte ein LetsEncrypt erhalten. Es lag also vorerst noch kein signiertes Zertifikat bereits vor, das nur hätte verlängert werden müssen, sondern mu ...

Zuerst ein Riesenkompliment und Danke für die Neuerungen, die mit dem Update gekommen sind. PHP-Switcher, Rainloop mit Sieve-Plugin, SSL-Reminder... machen das Panel inzwischen nahezu perfekt. Meine Ideen wäre noch folgende: Kunden-Newsfeed An Stelle der Admin-News für Admins hätte ich gern an gle ...

Ein ganz simpler "Trick", solche ungewollt ausgefüllten Passwortfelder zu vermeiden: In der Loginmaske eine weitere Benutzer-/Passwortkombination abspeichern. Damit weiß der Browser nicht für welche der beiden er sich entscheiden soll und lässt solche Felder erstmal frei. Beim Einloggen ist in Folge ...

Vielen Dank, der Verweis war hilfreich. Tatsächlich gehörten die betreffenden Ordner dem Benutzer web1 und der Gruppe web1. Die entspr. Anpassung auf web1:www-data brachte die Lösung und die Ordner können somit wieder auf CHMOD 750 gesetzt sein. Den munin-Benutzer zur Gruppe www-data hinzuzufügen sol ...

Heute Morgen musste ich feststellen, dass Munin mir ununterbrochen Mails darüber schickte, dass die Statistiken nicht mehr in einem Unterordner des www-Verzeichnisses des ersten Benutzers in Keyhelp speichern konnte. Außerdem waren Webseiten nicht mehr abrufbar, stattdessen die Meldung "Forbidden" ...