Weiterleitung https keyhelp-Domain [GELÖST]

[mhagge]

Moin zusamnmen,

mir fällt gerade auf, dass die bei meinen beiden Keyhelp-Installationen keine Weiterleitung auf https erfolgt - also als Beispiel: https://keyhelp.domain.de zeigt ordnungsgemäß den Keyhelp-Login, http://keyhelp.domain.de zeigt aber die Apache-Standardseite.

Sollte der Redirect "http" -> "https:" nicht spätestens bei der Einrichtung des SSL-Zertifikates von Keyhelp automatisch eingerichtet werden? (Und, Nebenfrage: wo lege ich die Config am besten selber ab, damit es Updatesicher ist?)

Viele Grüße
Markus

[Alexander]

Hallo,
Dieser Redirect wird immer angelegt. Auch wenn nur ein selbst signiertes Zertifikat vorhanden sein sollte.

Hast du Änderungen an den KeyHelp-Apacheconfigs vorgenommen? Bzw. an den KeyHelp-Configs vorbei?

Weitere Informationen wären auch nicht schlecht, welches OS, Besonderheiten bei der Konfiguration usw.

[mhagge]

Hallo Alexander,

das sind beides Debian 9.5 auf Keyweb-Servern - keyhelp sowie das Grundsystem wurden von Keyweb erst vor ein paar Wochen eingerichtet und seit dem laufend geupdatet (ist also auf dem neuesten Stand(, irgendwelche besonderen Configs an Keyhelp vorbei gibt es nicht

Interessanterweise ist in /etc/apache2/keyhelp/keyhelp.conf tatsächlich ein Abschnitt mit der Weiterleitung vorhanden

mod_rewrite ist auch aktiv, das ist ja sonst gerne auch mal ein Problem.

Interessant ist halt, dass es auf beiden Servern der Fall ist. Auf dem einen habe ich zwar tatsächlich einiges an individuellen Installationen, allerdings nichts was den Apachen berühren würde, der andere ist bist auf zwei Dummy-Testkunden (ich selber und meine Frau) derzeit noch leer und ohne individuelle Dinge, nur Sachen die man über die Keyhelp-Oberfläche einstellen kann (d.h. stimmt nicht ganz - ein individuelles PHP-Modul habe ich kompiliert und in PHP 7.1 eingebunden - aber das sollte in dem Zusammenhang wohl irrelevant sein)

Ich vermute fast, dass es was mit den Debian-Apache-Defaults zu tun hat - ich verwalte noch andere Server ohne Keyhelp mit Debian und da gibt es amAnfang fast immer Probleme mit den AllowOverride-Default-Einstellungen (die stehen restriktiv auf "None", womit dann mod_rewrite obwohl aktiviert nicht zum Zug kommt. Muss ich morgen mal näher anschauen / testen.

Viele Grüße
Markus

[mhagge]

So, Problem gelöst (bzw. umgangen) - wobei ganz genau erklären kann ich es nicht.

Erstmal habe ich in /etc/apache2/apache2.conf den Eintrag AllowOverride für /var/www von None auf All geändert - das ist das Problem, was bei Debian Probleme mit mod_rewrite löst.

In /var/www/html (dort liegt die Standard index.html des Debian-Apachen) habe ich nun eine .htaccess mit dem Redirect von / auf die Keyhelp-Domain eingerichtet.

Etwas von HInten durch die Brust geschossen, aber funktioniert und dürfte relativ updatesicher sein