Apache auf SSL

[Friedemann Schorer]

Am 18.8.2016 10:41, schrieb Sven Gehr: 

> Hallo zusammen,
> 
> ist eher eine Frage zu Apache als zu Kolab aber evtl. kann mir jemand einen Schups in die richtige Richtung geben.
> 
> Ich habe Kolab 3.4 auf einem Ubuntu 14.04.4 LTS laufen und wollte hier nun per SSL auf das Webinterface zugreifen (unverschlüsselt funktioniert)
> 
> Mein Aufschrieb dazu ist:
> 
> apt-get install ssl-cert # generiert unter anderem ein selbstsigniertes
> Zertifikat
> a2enmod ssl # aktiviert das ssl modul -> symlink unter /etc/apache2/mods-
> enabled
> a2ensite default-ssl # aktiviert die default-ssl-Seitenkonfiguration
> service apache2 force-reload
> 
> Habe ich ausgeführt aber auf Port 443 lauscht nichts:
> 
> root at kolab:~# netstat -tulpen
> Aktive Internetverbindungen (Nur Server)
> Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
> tcp        0      0 0.0.0.0:4190            0.0.0.0:*               LISTEN      0          13794       1640/cyrus-master
> tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      0          13776       1640/cyrus-master
> tcp        0      0 0.0.0.0:995             0.0.0.0:*               LISTEN      0          13788       1640/cyrus-master
> tcp        0      0 127.0.0.1:10024         0.0.0.0:*               LISTEN      106        8882        1009/amavisd-new (m
> tcp        0      0 127.0.0.1:10025         0.0.0.0:*               LISTEN      0          13834       1753/master
> tcp        0      0 127.0.0.1:10026         0.0.0.0:*               LISTEN      412        1807        1781/python
> tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      103        12488       823/mysqld
> tcp        0      0 127.0.0.1:10027         0.0.0.0:*               LISTEN      0          13841       1753/master
> tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      0          12665       1753/master
> tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      0          13782       1640/cyrus-master
> tcp        0      0 0.0.0.0:9102            0.0.0.0:*               LISTEN      0          1679        1129/bareos-fd
> tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      0          13770       1640/cyrus-master
> tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN      0          9969        1033/spamd.pid
> tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          4026108     1251/sshd
> tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      0          12659       1753/master
> 
> Habe ich etwas vergessen?

Der Indianer möchte schon noch ein bißchen mehr wissen - Du mußt ihm
u.a. noch in der Site-Config mitteilen, welches Zertifikat er nehmen
soll. Am besten guckst Du mal in die Doku des Apache: 

https://httpd.apache.org/docs/current/ssl/ 

Und bzgl. Security der SSL-Config lohnt es sich noch, in der Datei
/etc/apache2/mods-enabled/ssl.conf einige Einstellungen vorzunehmen, die
dann für alle Virtualhosts automatisch gelten, die SSL nutzen. Aktuell
sehr sichere Einstellungen findest Du fertig für copy-and-paste auf
http://cipherli.st/ 

Friedemann 
-- 

Cassandra Claire : I respect your position, Professor, he said. I just
don't share it. 
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.kolab.org/pipermail/users-de/attachments/20160818/ad0fdffe/attachment.html>