Wie kann ich beim Einrichten der ISP-Konfiguration ein Wildcard-SSL-Zertifikat verwenden?

Wie kann ich beim Einrichten der ISP-Konfiguration ein Wildcard-SSL-Zertifikat verwenden?

Ich betreibe einen Linode Debian 8-Server. Mein Website-Verzeichnis ist unter einem anderen virtuellen Host eingerichtet, der sich vom Standard unterscheidet. /var/www/html/example.com/public_html So wird es, glaube ich, in der ISP-Konfiguration eingerichtet.

Eine Anleitung dazu fand ich unter

https://www.ispconfig.org/blog/the-perfect-server-debian-8-jessie-apache2-bind-dovecot-ispconfig-3/

Danke an jemanden auf einer Mailingliste. Ich habe eine Frage.

Wie kann ich alle Verbindungen über https einrichten? Als ich die Konfiguration zum ersten Mal einrichtete, wurden mehrere selbstsignierte Zertifikate erstellt. Dies führt dazu, dass Webbrowser und E-Mail-Clients den Benutzern eine beängstigende Warnmeldung anzeigen, dass die Site nicht sicher ist. Wie kann ich diese Anweisungen für die Verwendung mit einem kommerziellen Wildcard-SSL-Zertifikat von GoDaddy anpassen?

Antwort1

Ich werde das ISPConfig-Zeug ignorieren, da dieses seine eigene Vorgehensweise hat und Sie wahrscheinlich zuerst deren Dokumentation prüfen sollten.

Wie kann ich dafür sorgen, dass alle Verbindungen https verwenden?

Konfigurieren Sie Apache mit einer Umschreib- oder Umleitungsregel, um alle Verbindungen zu HTTPS zu erzwingen.

Wie kann ich diese Anweisungen für die Verwendung mit einem kommerziellen Wildcard-SSL-Zertifikat von GoDaddy anpassen?

Keine Ahnung. Aber anstatt ein selbstsigniertes Zertifikat zu verwenden, kaufen Sie ein Wildcard-Zertifikat und verwenden Sie stattdessen dieses. Normalerweise müssen Sie GoDaddy hierfür eine CSR bereitstellen. Sie sollten am Ende zwei Dateien haben, einen privaten Schlüssel und ein Zertifikat. Fügen Sie diese einfach in die richtigen Konfigurationsanweisungen in der Apache-Konfiguration für Ihren VirtualHost ein; oder lesen Sie die Dokumentation von ISPConfig, um zu erfahren, wie das geht. Da dieses Tutorial auch Konfigurationen für eine Menge anderer Dienste enthält, müssen Sie auch für diese Anweisungen hinzufügen.

verwandte Informationen