Уважаемые гости и пользователи форума!
Чтобы видеть ссылки на форуме - надо зарегистрироваться и иметь 1 пост на форуме. Для этого есть КУРИЛКА и там тема Здрасти.

ssl для ispconfig 3.1

Настройка, обслуживание, эксплуатация, управление панелью ISPConfig 3. А так же обсуждение установки и оптимизация сайта под ISPConfig 3

Модератор: kulia

Правила форума
Условием использования нашего форума, является соблюдение настоящих Правил форума.


Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
Аватара пользователя
AxMan
Сообщения: 54
Зарегистрирован: 06 сен 2016, 14:47

ssl для ispconfig 3.1

07 фев 2017, 23:44

При установке панели, сгенерил наобум сертификат.
Всё прекрасно, но он не является доверенным.
При входе в Для просмотра ссылок Вы должны быть авторизованы на форуме. вываливает не доверие, как и при входе в webmail

Есть способ получения доверенного например lets encrypt free?
А ещё лучше автоматизация его самопродления (если он на 90 дней получается).

Ради интереса создал аналогичную (domain.com) DNS, сайт и зашел на страничку с наброском через интернет - всё работает.
Попробовал выставить галку SSL и сгенерировать сертификат.
Судя по вкладке и файлам в пути сайта сертификаты успешно получены, но как их подсунуть взамен имеющимся на вход webmail и в саму консоль не понимаю.

Буду признателен за подсказку!
Аватара пользователя
SinglWolf
Контактная информация:
Откуда: Башкирия
Сообщения: 2618
Зарегистрирован: 23 янв 2012, 22:11

08 фев 2017, 07:18

AxMan писал(а):как их подсунуть взамен имеющимся на вход webmail и в саму консоль
Webmin
SSL_Webmin.PNG
ISPConfig 3.1

Код: Выделить всё

mv /usr/local/ispconfig/interface/ssl/ispserver.crt /usr/local/ispconfig/interface/ssl/ispserver.crt.old
mv /usr/local/ispconfig/interface/ssl/ispserver.key /usr/local/ispconfig/interface/ssl/ispserver.key.old
ln -s /etc/letsencrypt/live/your_domain/cert.pem /usr/local/ispconfig/interface/ssl/ispserver.crt
ln -s /etc/letsencrypt/live/your_domain/privkey.pem /usr/local/ispconfig/interface/ssl/ispserver.key
service apache2 restart
P.S. После замены самоподписанного сертификата на letsencrypt гуглохром будет ругаться на новый сертификат как на ненадёжный, потом через некоторое время признает. Яндекс-браузер принимает сразу. :-D
Аватара пользователя
AxMan
Сообщения: 54
Зарегистрирован: 06 сен 2016, 14:47

08 фев 2017, 10:27

Прошу прощения, но как попасть в Webmin своего хоста?
domain.com/webmin в пустоту ведёт...

в /etc/letsencrypt/live/domain.com/ все файлы начинаются с @
странно...

service httpd restart - в моём случае.

В остальном копирование всё решило.
СпасиБо.

Другое дело, что при входе на сайт Для просмотра ссылок Вы должны быть авторизованы на форуме. вываливает ошибку:
Изображение

... и не пускает в Для просмотра ссылок Вы должны быть авторизованы на форуме. в частности из фаерфокса.
Код ошибки: SEC_ERROR_UNKNOWN_ISSUER

Ну и само собой не позеленел Roundcube
Аватара пользователя
kulia
Откуда: Москва
Сообщения: 147
Зарегистрирован: 28 май 2014, 14:59

08 фев 2017, 13:42

AxMan писал(а):как попасть в Webmin своего хоста?
AxMan писал(а):domain.com/webmin в пустоту ведёт...
Естесственно он никуда не приведет, потому, что webmin сидит на 10000 порту и должно быть так:
Для просмотра ссылок Вы должны быть авторизованы на форуме.

В целях безопасности не рекомендую открывать этот порт наружу!!! Сбрутят вход и поломают весь сервер... Это в лучшем случае, а в худшем сделают частью бот сети.

На форуме есть поиск!
Для самых ленивых есть раздел Скрипт: автоматическая установка ISPConfig 3 [FAQ]
Для самых-самых ленивых админов :-D есть раздел Инструменты админа
Ну и само собой не позеленел Roundcube
Ответы здесь!
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Аватара пользователя
AxMan
Сообщения: 54
Зарегистрирован: 06 сен 2016, 14:47

08 фев 2017, 14:30

СпасиБо за ответы.

Ищу "ветра в поле". На данном серваке не ставив webmin искать его было глупо )))
Обойдусь без него.

А на счёт прикручивания сертификата полученного и прикрученного в строку ispconfig на адрес Для просмотра ссылок Вы должны быть авторизованы на форуме. буду дальше тестировать.

Сходу не вышло.
Думаю ответ найдётся будь я чуть внимательнее ))
Аватара пользователя
kulia
Откуда: Москва
Сообщения: 147
Зарегистрирован: 28 май 2014, 14:59

08 фев 2017, 14:36

Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Аватара пользователя
AxMan
Сообщения: 54
Зарегистрирован: 06 сен 2016, 14:47

08 фев 2017, 15:12

Аватара пользователя
kulia
Откуда: Москва
Сообщения: 147
Зарегистрирован: 28 май 2014, 14:59

08 фев 2017, 15:40

А в чем проблема на ссвоем сайте сделать такую ссылку: Для просмотра ссылок Вы должны быть авторизованы на форуме.???

Правильно, потому, что и панель и почта из панели сидят на порту 8080 и сертификат прикручен туда же...
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Аватара пользователя
AxMan
Сообщения: 54
Зарегистрирован: 06 сен 2016, 14:47

08 фев 2017, 16:14

Проблем нет. Защита от дурака скорее.
Да и делаю не в коммерческих целях.

Очень люблю всё новое познавать.
Аватара пользователя
AxMan
Сообщения: 54
Зарегистрирован: 06 сен 2016, 14:47

20 фев 2017, 15:39

В продолжении вопрос.

https://domain.com:8080 без проблем уводит на isp
Но...
Создал я значит во вкладке Web-сайты (по аналогии с другими уже работающими сайтами на сервере) domain.com
В папку web именно этого сайта кидаю подготовленный ранее index.php и проблема:

Лезет сразу на https://domain.com выдавая мне ошибку сертификата - название в последнем от localhost указанный мною ранее.
При добавлении в исключения всё равно не пускает на страничку сайта.

ДНС указал, сайт делаю по аналогии с другими работающими.

Что делаю не верно?
Аватара пользователя
SinglWolf
Контактная информация:
Откуда: Башкирия
Сообщения: 2618
Зарегистрирован: 23 янв 2012, 22:11

20 фев 2017, 15:43

AxMan писал(а):Лезет сразу на https://domain.com
На вскидку... А) Был ранее переход по этому адресу и браузер его сохранил в кэш. Б) Редирект?
Аватара пользователя
AxMan
Сообщения: 54
Зарегистрирован: 06 сен 2016, 14:47

20 фев 2017, 15:48

Подтверждаю. Был заход ранее.
Моя не внимательность )))
Чистите браузер перед радикальными изменениями.

Спасибо за скорый ответ.

Вернуться в «ISPConfig 3»