Einen Überblick über das Administrationstool KeyHelp der Keyweb AG und dessen Download gibt es auf https://www.keyhelp.de

Dieses Forum soll es interessierten Benutzern ermöglichen, sich über KeyHelp auszutauschen und Hilfe bei Problemen zu finden.

SSL für webmail subdomain  [GELÖST]

Allgemeine Fragen zu KeyHelp
Antworten
v3ng
Beiträge: 118
Registriert: Mi 4. Jul 2018, 18:08

SSL für webmail subdomain

Beitrag von v3ng » Do 16. Aug 2018, 11:58

Hallo,

Ich habe eingestellt, dass bei webmail Subdomains die Domain erhalten bleibt und HTTPS erzwungen wird.
Allerdings verfügen die webmail Subdomains über kein gültiges (Lets Encrypt) Zertifikat, da diese ja im System eigentlich nicht angelegt sind.

Ich habe auch nicht gefunden, wie ich für die Hauptdomain einen Alias einstellen kann, sodass auch der Alias im SSL Zertifikat enthalten ist.

Wenn ich die webmail Subdomain jeweils im System anlegen würde, würde diese ja auch nur auf das Verzeichnis des Users zeigen und nicht den Docroot der Webmail Applikation.


Jemand eine Idee wie ich das Problem am besten löse?


Grüße
v3ng
MJ218Joe
Beiträge: 48
Registriert: Sa 6. Mai 2017, 01:48

Re: SSL für webmail subdomain

Beitrag von MJ218Joe » Di 2. Okt 2018, 01:06

Leider hast du nicht geschrieben, wie du die Domains routest.

Ansich funktioniert das SSL auch mit Subdomains. Du musst aber darauf achten, das die Domain/s sauber geroutet werden. Das kannst du normalerweise bei deinem Domainanbieter in den DNS Einstellungen einstellen. Bedenke bitte dabei auch, das jede Änderung in den DNS Einstellungen einige Zeit (wenige Minuten bis mehrere Stunden) dauern kann.

Hoffe geholfen zu haben.
Benutzeravatar
Martin
Keyweb AG
Beiträge: 785
Registriert: Mi 20. Jan 2016, 00:43

Re: SSL für webmail subdomain

Beitrag von Martin » Di 2. Okt 2018, 10:16

Hallo,

das beschriebene Verhalten tritt nur auf wenn man beim Verhalten der webmail Subdomain die zweite Option auswählt. Hier kann aktuell nicht mit Let's Encrypt gearbeitet werden. Hierfür lässt sich unter "SSL/TLS-Zertifikate" aber ein eigenes Zertifikat hinterlegten, welches dann ggf. bestimmte webmail Subdomains abdeckt.

Standardmäßig ist die erste Option aktiv, wo eine Weiterleitung auf die per Let's Encrypt abgesicherte Serverdomain vorgenommen wird.
Dateianhänge
webmail-weiterleitung.png
Mit freundlichen Grüßen / Best regards
Martin Dannehl

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
ShortSnow
Beiträge: 56
Registriert: Do 15. Nov 2018, 00:45

Re: SSL für webmail subdomain

Beitrag von ShortSnow » Do 15. Nov 2018, 00:50

Hallo,

ich habe gerade Testweise mal Option 2 und 3 aktiviert. Ohne SSL Zertifikat, dann leider ungünstig. Jetzt bin ich wieder auf Option 1. Aber die Domain ändert sich nicht mehr. Wie lange braucht die Änderung? Ist jetzt ca. 30 Minuten her. Habs auch nochmal gespeichert, aber der Domainname wird nicht mehr auf das sichere https://<HOSTDOMAIN>.de/webmail umgeleitet.

Es bleibt weiterhin die http://webmail.<KUDNENDOMAIN>.de

Vielen Dank

Gruß Arne
Benutzeravatar
OlliTheDarkness
Beiträge: 510
Registriert: Di 14. Aug 2018, 16:41

Re: SSL für webmail subdomain

Beitrag von OlliTheDarkness » Do 15. Nov 2018, 11:52

ShortSnow hat geschrieben:
Do 15. Nov 2018, 00:50
Hallo,

ich habe gerade Testweise mal Option 2 und 3 aktiviert. Ohne SSL Zertifikat, dann leider ungünstig. Jetzt bin ich wieder auf Option 1. Aber die Domain ändert sich nicht mehr. Wie lange braucht die Änderung? Ist jetzt ca. 30 Minuten her. Habs auch nochmal gespeichert, aber der Domainname wird nicht mehr auf das sichere https://<HOSTDOMAIN>.de/webmail umgeleitet.

Es bleibt weiterhin die http://webmail.<KUDNENDOMAIN>.de

Vielen Dank

Gruß Arne
Schau mal auf der Übersichtsseite wann der Aufgabenbearbeitung Job das letztemal lief.
Sollte nicht älter als 60 Sekunden sein.
Wenn doch stoß ihn mal von Hand an.
ShortSnow
Beiträge: 56
Registriert: Do 15. Nov 2018, 00:45

Re: SSL für webmail subdomain

Beitrag von ShortSnow » Fr 16. Nov 2018, 03:52

Hallo,

der Job läuft. Aber in den Logs folgenden Fehler gefunden:

Failed to load config template "/home/keyhelp/www/keyhelp/install/config/common/apache/2.4-fcgid/webmail_redirect.conf"

Die Datei existiert leider nicht. Auch nicht auf meinem anderen Server. Hat jemand zufällig den Inhalt?

Gruß Arne
Benutzeravatar
Alexander
Keyweb AG
Beiträge: 1049
Registriert: Mi 20. Jan 2016, 02:23

Re: SSL für webmail subdomain  [GELÖST]

Beitrag von Alexander » Fr 16. Nov 2018, 06:44

Moin,

Danke für den Hinweis,
es handelt sich um einen Bug, KeyHelp wählt das falsche Verzeichnis und kann somit die Datei nicht finden. Das Ganze betrifft nur Debian 9 und Ubuntu 18.

Hier einmal die korrekte Datei. Speicher diese einfach unter genanntem Pfad und führ die Änderung noch einmal aus. Ggf. müsstest du vorher nochmal auf eine eine der anderen Optionen schalten -> speichern, und dann wieder auf Option 1 -> speichern um die Änderung zu triggern.
In 18.2 ist das Verhalten dann gefixt.

Code: Alles auswählen

#
# KeyHelp webserver config file for Apache 2.4
#

<VirtualHost *:##webserver.http_port##>
    ServerName webmail
    ServerAlias webmail.*
    Redirect / https://##server.domain##/webmail/
</VirtualHost>

<VirtualHost *:##webserver.https_port##>
    ServerName webmail
    ServerAlias webmail.*

    SSLEngine On
    SSLCertificateFile /etc/ssl/keyhelp/webmail.pem
    SSLCertificateChainFile /etc/ssl/keyhelp/webmail-ca.crt

    Redirect / https://##server.domain##/webmail/
</VirtualHost>
Mit freundlichen Grüßen / Best regards
Alexander Mahr

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
cenix102
Beiträge: 2
Registriert: Di 3. Sep 2019, 19:47

Re: SSL für webmail subdomain

Beitrag von cenix102 » Di 3. Dez 2019, 19:28

Hallo zusammen

Ist die es nun möglich die 2 Option mit Let's Encrypt Zertifikat zu verwenden?

Besten Dank!
Benutzeravatar
Martin
Keyweb AG
Beiträge: 785
Registriert: Mi 20. Jan 2016, 00:43

Re: SSL für webmail subdomain

Beitrag von Martin » Mi 4. Dez 2019, 10:08

Hallo,

dies ist nicht möglich.
Mit freundlichen Grüßen / Best regards
Martin Dannehl

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Antworten

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 2 Gäste