SSL für webmail subdomain [GELÖST]
SSL für webmail subdomain
Hallo,
Ich habe eingestellt, dass bei webmail Subdomains die Domain erhalten bleibt und HTTPS erzwungen wird.
Allerdings verfügen die webmail Subdomains über kein gültiges (Lets Encrypt) Zertifikat, da diese ja im System eigentlich nicht angelegt sind.
Ich habe auch nicht gefunden, wie ich für die Hauptdomain einen Alias einstellen kann, sodass auch der Alias im SSL Zertifikat enthalten ist.
Wenn ich die webmail Subdomain jeweils im System anlegen würde, würde diese ja auch nur auf das Verzeichnis des Users zeigen und nicht den Docroot der Webmail Applikation.
Jemand eine Idee wie ich das Problem am besten löse?
Grüße
v3ng
Ich habe eingestellt, dass bei webmail Subdomains die Domain erhalten bleibt und HTTPS erzwungen wird.
Allerdings verfügen die webmail Subdomains über kein gültiges (Lets Encrypt) Zertifikat, da diese ja im System eigentlich nicht angelegt sind.
Ich habe auch nicht gefunden, wie ich für die Hauptdomain einen Alias einstellen kann, sodass auch der Alias im SSL Zertifikat enthalten ist.
Wenn ich die webmail Subdomain jeweils im System anlegen würde, würde diese ja auch nur auf das Verzeichnis des Users zeigen und nicht den Docroot der Webmail Applikation.
Jemand eine Idee wie ich das Problem am besten löse?
Grüße
v3ng
Re: SSL für webmail subdomain
Leider hast du nicht geschrieben, wie du die Domains routest.
Ansich funktioniert das SSL auch mit Subdomains. Du musst aber darauf achten, das die Domain/s sauber geroutet werden. Das kannst du normalerweise bei deinem Domainanbieter in den DNS Einstellungen einstellen. Bedenke bitte dabei auch, das jede Änderung in den DNS Einstellungen einige Zeit (wenige Minuten bis mehrere Stunden) dauern kann.
Hoffe geholfen zu haben.
Ansich funktioniert das SSL auch mit Subdomains. Du musst aber darauf achten, das die Domain/s sauber geroutet werden. Das kannst du normalerweise bei deinem Domainanbieter in den DNS Einstellungen einstellen. Bedenke bitte dabei auch, das jede Änderung in den DNS Einstellungen einige Zeit (wenige Minuten bis mehrere Stunden) dauern kann.
Hoffe geholfen zu haben.
Re: SSL für webmail subdomain
Hallo,
das beschriebene Verhalten tritt nur auf wenn man beim Verhalten der webmail Subdomain die zweite Option auswählt. Hier kann aktuell nicht mit Let's Encrypt gearbeitet werden. Hierfür lässt sich unter "SSL/TLS-Zertifikate" aber ein eigenes Zertifikat hinterlegten, welches dann ggf. bestimmte webmail Subdomains abdeckt.
Standardmäßig ist die erste Option aktiv, wo eine Weiterleitung auf die per Let's Encrypt abgesicherte Serverdomain vorgenommen wird.
das beschriebene Verhalten tritt nur auf wenn man beim Verhalten der webmail Subdomain die zweite Option auswählt. Hier kann aktuell nicht mit Let's Encrypt gearbeitet werden. Hierfür lässt sich unter "SSL/TLS-Zertifikate" aber ein eigenes Zertifikat hinterlegten, welches dann ggf. bestimmte webmail Subdomains abdeckt.
Standardmäßig ist die erste Option aktiv, wo eine Weiterleitung auf die per Let's Encrypt abgesicherte Serverdomain vorgenommen wird.
Viele Grüße,
Martin
Martin
Re: SSL für webmail subdomain
Hallo,
ich habe gerade Testweise mal Option 2 und 3 aktiviert. Ohne SSL Zertifikat, dann leider ungünstig. Jetzt bin ich wieder auf Option 1. Aber die Domain ändert sich nicht mehr. Wie lange braucht die Änderung? Ist jetzt ca. 30 Minuten her. Habs auch nochmal gespeichert, aber der Domainname wird nicht mehr auf das sichere https://<HOSTDOMAIN>.de/webmail umgeleitet.
Es bleibt weiterhin die http://webmail.<KUDNENDOMAIN>.de
Vielen Dank
Gruß Arne
ich habe gerade Testweise mal Option 2 und 3 aktiviert. Ohne SSL Zertifikat, dann leider ungünstig. Jetzt bin ich wieder auf Option 1. Aber die Domain ändert sich nicht mehr. Wie lange braucht die Änderung? Ist jetzt ca. 30 Minuten her. Habs auch nochmal gespeichert, aber der Domainname wird nicht mehr auf das sichere https://<HOSTDOMAIN>.de/webmail umgeleitet.
Es bleibt weiterhin die http://webmail.<KUDNENDOMAIN>.de
Vielen Dank
Gruß Arne
- OlliTheDarkness
- Posts: 1854
- Joined: Tue 14. Aug 2018, 16:41
- Location: Essen (NRW)
Re: SSL für webmail subdomain
Schau mal auf der Übersichtsseite wann der Aufgabenbearbeitung Job das letztemal lief.ShortSnow wrote: ↑Thu 15. Nov 2018, 00:50 Hallo,
ich habe gerade Testweise mal Option 2 und 3 aktiviert. Ohne SSL Zertifikat, dann leider ungünstig. Jetzt bin ich wieder auf Option 1. Aber die Domain ändert sich nicht mehr. Wie lange braucht die Änderung? Ist jetzt ca. 30 Minuten her. Habs auch nochmal gespeichert, aber der Domainname wird nicht mehr auf das sichere https://<HOSTDOMAIN>.de/webmail umgeleitet.
Es bleibt weiterhin die http://webmail.<KUDNENDOMAIN>.de
Vielen Dank
Gruß Arne
Sollte nicht älter als 60 Sekunden sein.
Wenn doch stoß ihn mal von Hand an.
Mit freundlichen Grüßen
OlliTheDarkness
**************************************************************
Helden leben lange, Legenden sterben nie
World Hack Organization
**************************************************************
OlliTheDarkness
**************************************************************
Helden leben lange, Legenden sterben nie
World Hack Organization
**************************************************************
Re: SSL für webmail subdomain
Hallo,
der Job läuft. Aber in den Logs folgenden Fehler gefunden:
Failed to load config template "/home/keyhelp/www/keyhelp/install/config/common/apache/2.4-fcgid/webmail_redirect.conf"
Die Datei existiert leider nicht. Auch nicht auf meinem anderen Server. Hat jemand zufällig den Inhalt?
Gruß Arne
der Job läuft. Aber in den Logs folgenden Fehler gefunden:
Failed to load config template "/home/keyhelp/www/keyhelp/install/config/common/apache/2.4-fcgid/webmail_redirect.conf"
Die Datei existiert leider nicht. Auch nicht auf meinem anderen Server. Hat jemand zufällig den Inhalt?
Gruß Arne
Re: SSL für webmail subdomain [GELÖST]
Moin,
Danke für den Hinweis,
es handelt sich um einen Bug, KeyHelp wählt das falsche Verzeichnis und kann somit die Datei nicht finden. Das Ganze betrifft nur Debian 9 und Ubuntu 18.
Hier einmal die korrekte Datei. Speicher diese einfach unter genanntem Pfad und führ die Änderung noch einmal aus. Ggf. müsstest du vorher nochmal auf eine eine der anderen Optionen schalten -> speichern, und dann wieder auf Option 1 -> speichern um die Änderung zu triggern.
In 18.2 ist das Verhalten dann gefixt.
Danke für den Hinweis,
es handelt sich um einen Bug, KeyHelp wählt das falsche Verzeichnis und kann somit die Datei nicht finden. Das Ganze betrifft nur Debian 9 und Ubuntu 18.
Hier einmal die korrekte Datei. Speicher diese einfach unter genanntem Pfad und führ die Änderung noch einmal aus. Ggf. müsstest du vorher nochmal auf eine eine der anderen Optionen schalten -> speichern, und dann wieder auf Option 1 -> speichern um die Änderung zu triggern.
In 18.2 ist das Verhalten dann gefixt.
Code: Select all
#
# KeyHelp webserver config file for Apache 2.4
#
<VirtualHost *:##webserver.http_port##>
ServerName webmail
ServerAlias webmail.*
Redirect / https://##server.domain##/webmail/
</VirtualHost>
<VirtualHost *:##webserver.https_port##>
ServerName webmail
ServerAlias webmail.*
SSLEngine On
SSLCertificateFile /etc/ssl/keyhelp/webmail.pem
SSLCertificateChainFile /etc/ssl/keyhelp/webmail-ca.crt
Redirect / https://##server.domain##/webmail/
</VirtualHost>
Mit freundlichen Grüßen / Best regards
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Re: SSL für webmail subdomain
Hallo zusammen
Ist die es nun möglich die 2 Option mit Let's Encrypt Zertifikat zu verwenden?
Besten Dank!
Ist die es nun möglich die 2 Option mit Let's Encrypt Zertifikat zu verwenden?
Besten Dank!
Re: SSL für webmail subdomain
Hallo zusammen
Seit ein paar Woche versuche ich die Subdomain “webmail.domain.com“ auf meinem Web Server der mit KeyHelp verwaltet wird, einzurichten. Kann mir bitte jemand helfen? Was genau muss ich machen.
Vielen Dank im Voraus
Seit ein paar Woche versuche ich die Subdomain “webmail.domain.com“ auf meinem Web Server der mit KeyHelp verwaltet wird, einzurichten. Kann mir bitte jemand helfen? Was genau muss ich machen.
Vielen Dank im Voraus
Re: SSL für webmail subdomain
Hallo,
da muss im Normalfall nichts eingerichtet werden, die Webmail-Subdomain wird automatisch von Keyhelp eingerichtet. Das Verhalten kann über Konfiguration -> Webmail gesteuert werden
da muss im Normalfall nichts eingerichtet werden, die Webmail-Subdomain wird automatisch von Keyhelp eingerichtet. Das Verhalten kann über Konfiguration -> Webmail gesteuert werden
Mit freundlichen Grüßen / Best regards
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
-
- Posts: 5
- Joined: Thu 6. May 2021, 10:43
Re: SSL für webmail subdomain
Hi,
also bei mir funktioniert die Subdomain webmail.* nicht.
Es kommt immer, dass die Domain nicht erreichbar ist.
Im Domain Robot (Extern) ist die Subdomain webmail angelegt und leitet auf den Server. In der Webmail Config ist Punkt 1 aktiv.
also bei mir funktioniert die Subdomain webmail.* nicht.
Es kommt immer, dass die Domain nicht erreichbar ist.
Im Domain Robot (Extern) ist die Subdomain webmail angelegt und leitet auf den Server. In der Webmail Config ist Punkt 1 aktiv.
Re: SSL für webmail subdomain
Hallo,
löst die Webail-Domain auf die korrekte IP auf?
löst die Webail-Domain auf die korrekte IP auf?
Mit freundlichen Grüßen / Best regards
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
-
- Posts: 5
- Joined: Thu 6. May 2021, 10:43
Re: SSL für webmail subdomain
ja sowohl IPv4 als auch IPv6
Re: SSL für webmail subdomain
Hallo,
was kommt genau für ein Fehler?
was kommt genau für ein Fehler?
Mit freundlichen Grüßen / Best regards
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************