Webmail nicht unter webmail.domain.tld erreichbar [GELÖST]

[technotravel]

Seit dem KeyHelp Update auf 22.2 funktioniert leider die schöne Methode nicht mehr

@Jolinar: muss an den Apache Direktiven vielleicht etwas geändert werden, damit man wieder per webmail.domain.tld in das Webmail kommt? Ich hatte das schon hier erwähnt ....

[Jolinar]

Seit dem KeyHelp Update auf 22.2 funktioniert leider die schöne Methode nicht mehr

Hmm...Kann ich so nicht bestätigen
Ich hab gestern alle Maschinen, die unter meiner Mitverwaltung stehen, entsprechend überprüft. Lediglich der Skin-Fehler kam auf zwei älteren Maschinen, das ließ sich aber durch erneutes Speichern der Webmailkonfiguration im Panel beheben.
Auf allen Maschinen funktioniert die Methode mit dem Proxy weiterhin.

Edit:
Ich muß meine obige Aussage korrigieren, die Proxy-Lösung wirft auch bei mir Fehler. Ich hatte wohl gestern aus Zeitmangel nur den Aufruf übers Panel (also host.domain.tld/webmail/) getestet.
Beim Aufruf über Proxy bekomme ich folgenden Fehler ins Log:

Code: Select all

[09/Sep/2022:13:41:22 +0200] "POST /webmail/webmail/?_task=login HTTP/1.1" 403

Müßte sich mal jemand mit besseren Programmierkenntnissen genauer anschauen...Aber irgendwie hab ich das Gefühl, daß in dem POST Request ein "webmail/" zuviel drin ist...

[24unix]

Beim Aufruf über Proxy bekomme ich folgenden Fehler ins Log:

Code: Select all

[09/Sep/2022:13:41:22 +0200] "POST /webmail/webmail/?_task=login HTTP/1.1" 403

Müßte sich mal jemand mit besseren Programmierkenntnissen genauer anschauen...Aber irgendwie hab ich das Gefühl, daß in dem POST Request ein "webmail/" zuviel drin ist...

Hmm, auch ohne extra webmail sieht es bei mir so aus:

Code: Select all

cat webmail.24unix.net/ssl_access.log
2a03:7847:2252:180:91a0:55d7:a0c4:dedf - - [09/Sep/2022:17:23:49 +0200] "POST /webmail/?_task=login HTTP/2.0" 403 199 "https://webmail.24unix.net/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Safari/537.36" 741 358

Ich erstelle gerade für jede Domain einzelne LogDir, wenn die Logs dann nicht mehr so zugemüllt werden suche ich nach dem 403.

[technotravel]

Uff, wenigstens bin ich nicht allein - hatte mich schon gewundert!

Meine logs hatte ich ja schon hier gepostet, werde aber nicht schlau draus ...

[24unix]

Uff, wenigstens bin ich nicht allein - hatte mich schon gewundert!

Meine logs hatte ich ja schon hier gepostet, werde aber nicht schlau draus ...

Ich habe das selbe, wie Du:

Code: Select all

[Fri Sep 09 18:09:47.043362 2022] [ssl:warn] [pid 2176094:tid 140343436533056] AH01909: webmail:443:0 server certificate does NOT include an ID which matches the server name
[Fri Sep 09 18:09:47.043480 2022] [ssl:error] [pid 2176094:tid 140343436533056] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: emailAddress=info@keyhelp.de,CN=vader.24unix.net,OU=KeyHelp Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / issuer: emailAddress=info@keyhelp.de,CN=vader.24unix.net,OU=KeyHelp Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / serial: 16D3B28C80719D62301A0B10F10D376400BDEF85 / notbefore: Mar 21 10:13:14 2022 GMT / notafter: Mar 18 10:13:14 2032 GMT]
[Fri Sep 09 18:09:47.043488 2022] [ssl:error] [pid 2176094:tid 140343436533056] AH02604: Unable to configure certificate webmail:443:0 for stapling
[Fri Sep 09 18:18:04.138604 2022] [ssl:warn] [pid 2176094:tid 140343436533056] AH01909: webmail:443:0 server certificate does NOT include an ID which matches the server name
[Fri Sep 09 18:18:04.138716 2022] [ssl:error] [pid 2176094:tid 140343436533056] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: emailAddress=info@keyhelp.de,CN=vader.24unix.net,OU=KeyHelp Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / issuer: emailAddress=info@keyhelp.de,CN=vader.24unix.net,OU=KeyHelp Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / serial: 16D3B28C80719D62301A0B10F10D376400BDEF85 / notbefore: Mar 21 10:13:14 2022 GMT / notafter: Mar 18 10:13:14 2032 GMT]
[Fri Sep 09 18:18:04.138729 2022] [ssl:error] [pid 2176094:tid 140343436533056] AH02604: Unable to configure certificate webmail:443:0 for stapling
[Fri Sep 09 18:23:03.137158 2022] [ssl:warn] [pid 2176094:tid 140343436533056] AH01909: webmail:443:0 server certificate does NOT include an ID which matches the server name
[Fri Sep 09 18:23:03.137326 2022] [ssl:error] [pid 2176094:tid 140343436533056] AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! [subject: emailAddress=info@keyhelp.de,CN=vader.24unix.net,OU=KeyHelp Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / issuer: emailAddress=info@keyhelp.de,CN=vader.24unix.net,OU=KeyHelp Panel,O=KeyHelp,L=Erfurt,ST=Thuringia,C=DE / serial: 16D3B28C80719D62301A0B10F10D376400BDEF85 / notbefore: Mar 21 10:13:14 2022 GMT / notafter: Mar 18 10:13:14 2032 GMT]
[Fri Sep 09 18:23:03.137340 2022] [ssl:error] [pid 2176094:tid 140343436533056] AH02604: Unable to configure certificate webmail:443:0 for stapling

Aufgerufen wird es ja via (in meinem Fall): https://webmail.24unix.net/webmail/?_task=login, dafür ist ein Cert vorhanden.
Aber hinter dem Proxy lauscht https://vader.24unix.net/webmail/?_task ... mbox=INBOX.

Und vader liefert kein Cert für webmail mit …

Edit: Wenn ich dem Panel einen ServerAlias mit webmail.24unix.net gebe, ist der 403 weg, dafür kommt eine Zertifikatswarnung, weil das Panel halt nicht webmail. als Namen im Cert hat.

[technotravel]

Vor dem KH-Update funktionierte webmail.domain.tld bei mir einwandfrei ... und ich habe (außer der Installation von mailman3) nichts Wesentliches geändert in letzter Zeit, und schon gar nicht in Sachen Zertifikate ...

[technotravel]

Edit: Wenn ich dem Panel einen ServerAlias mit webmail.24unix.net gebe, ist der 403 weg, dafür kommt eine Zertifikatswarnung, weil das Panel halt nicht webmail. als Namen im Cert hat.

Und kannst du dich damit auch einloggen? Die Maske zum Einloggen erscheint bei mir derzeit ja auch schon, erst nach dem Einloggen kommt der Fehler ...

[24unix]

Edit: Wenn ich dem Panel einen ServerAlias mit webmail.24unix.net gebe, ist der 403 weg, dafür kommt eine Zertifikatswarnung, weil das Panel halt nicht webmail. als Namen im Cert hat.

Und kannst du dich damit auch einloggen? Die Maske zum Einloggen erscheint bei mir derzeit ja auch schon, erst nach dem Einloggen kommt der Fehler ...

Wegen HSTS lässt Chrome mich da garnicht rein.
Ja, könne nen anderen Browser nehmen oder den Cache von Chrome löschen, aber eigentlich ist es egal ob es geht, wenn man die Ausnahme bestätigt, es sollte sauber und immer gehen.

[KlausK]

Seit dem KeyHelp Update auf 22.2 funktioniert leider die schöne Methode nicht mehr

Geht mir leider auch so. Bis zum KeyHelp Update auf 22.2 hat die Lösung von Jolinar einwandfrei funktioniert. Nach der Anmeldung kommt stattdessen ein "Forbidden You don't have permission to access this resource."

Wäre schön, wenn jemand eine Lösung für das Problem hätte.

[technotravel]

Wäre schön, wenn jemand eine Lösung für das Problem hätte.

Ja, hoffentlich erbarmt sich bald ein Profi dieses Problems ...

Könntest du vielleicht das "[GELÖST]" Tag in deinem Beitrag entfernen, bis es soweit ist?

[Jolinar]

Könntest du vielleicht das "[GELÖST]" Tag in deinem Beitrag entfernen, bis es soweit ist?

Done

[technotravel]

ICH HABE DIE LÖSUNG leider nicht GEFUNDEN!



KH unterstützt offenbar jetzt webmail.domain.tld von Hause aus - aber dafür darf diese subdomain im Panel nicht existieren!

Also selbige geschwind gelöscht, und schon läuft es wieder wie vor dem Update! Und ohne jegliches Direktiven-Gedöns hehe

Kannst den Thread wieder auf GELÖST stellen, @Jolinar

Ein sehr schönes Ende dieses Wochenendes

Happy Chris

[KlausK]

Als TE muss ich das morgen erstmal in Ruhe testen, bevor das auf "Gelöst" geflagged wird
Subdomain komplett löschen? Oder nur die Direktive entfernen? Letzteres hatte bei mir leider nicht gereicht.

[MLan]

KH unterstützt offenbar jetzt webmail.domain.tld von Hause aus - aber dafür darf diese subdomain im Panel nicht existieren!

-rw-r--r-- 1 root root 451 Jan 29 2020 webmail.conf

vermutlich schon etwas länger

[technotravel]

Örks - ist mir erst jetzt aufgefallen ... geht nur mit Zertifikatsausnahme (die ich wohl irgendwannmal erteilt haben muss)

@KlausK - die ganze Subdomain löschen meinte ich ...

Oh Jammer ...

Da muss Alex ran ...

P.S.: sorry für false alarm