Apache auf SSL
Friedemann Schorer
friedemann at schorers.org
Do Aug 18 12:25:48 CEST 2016
Am 18.8.2016 10:41, schrieb Sven Gehr:
> Hallo zusammen,
>
> ist eher eine Frage zu Apache als zu Kolab aber evtl. kann mir jemand einen Schups in die richtige Richtung geben.
>
> Ich habe Kolab 3.4 auf einem Ubuntu 14.04.4 LTS laufen und wollte hier nun per SSL auf das Webinterface zugreifen (unverschlüsselt funktioniert)
>
> Mein Aufschrieb dazu ist:
>
> apt-get install ssl-cert # generiert unter anderem ein selbstsigniertes
> Zertifikat
> a2enmod ssl # aktiviert das ssl modul -> symlink unter /etc/apache2/mods-
> enabled
> a2ensite default-ssl # aktiviert die default-ssl-Seitenkonfiguration
> service apache2 force-reload
>
> Habe ich ausgeführt aber auf Port 443 lauscht nichts:
>
> root at kolab:~# netstat -tulpen
> Aktive Internetverbindungen (Nur Server)
> Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name
> tcp 0 0 0.0.0.0:4190 0.0.0.0:* LISTEN 0 13794 1640/cyrus-master
> tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 0 13776 1640/cyrus-master
> tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN 0 13788 1640/cyrus-master
> tcp 0 0 127.0.0.1:10024 0.0.0.0:* LISTEN 106 8882 1009/amavisd-new (m
> tcp 0 0 127.0.0.1:10025 0.0.0.0:* LISTEN 0 13834 1753/master
> tcp 0 0 127.0.0.1:10026 0.0.0.0:* LISTEN 412 1807 1781/python
> tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 103 12488 823/mysqld
> tcp 0 0 127.0.0.1:10027 0.0.0.0:* LISTEN 0 13841 1753/master
> tcp 0 0 0.0.0.0:587 0.0.0.0:* LISTEN 0 12665 1753/master
> tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 0 13782 1640/cyrus-master
> tcp 0 0 0.0.0.0:9102 0.0.0.0:* LISTEN 0 1679 1129/bareos-fd
> tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 0 13770 1640/cyrus-master
> tcp 0 0 127.0.0.1:783 0.0.0.0:* LISTEN 0 9969 1033/spamd.pid
> tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 0 4026108 1251/sshd
> tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 0 12659 1753/master
>
> Habe ich etwas vergessen?
Der Indianer möchte schon noch ein bißchen mehr wissen - Du mußt ihm
u.a. noch in der Site-Config mitteilen, welches Zertifikat er nehmen
soll. Am besten guckst Du mal in die Doku des Apache:
https://httpd.apache.org/docs/current/ssl/
Und bzgl. Security der SSL-Config lohnt es sich noch, in der Datei
/etc/apache2/mods-enabled/ssl.conf einige Einstellungen vorzunehmen, die
dann für alle Virtualhosts automatisch gelten, die SSL nutzen. Aktuell
sehr sichere Einstellungen findest Du fertig für copy-and-paste auf
http://cipherli.st/
Friedemann
--
Cassandra Claire : I respect your position, Professor, he said. I just
don't share it.
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.kolab.org/pipermail/users-de/attachments/20160818/ad0fdffe/attachment.html>
Mehr Informationen über die Mailingliste users-de