Hallo Community
Ich hoffe das ich in diesem Forum richtig bin, falls nicht, bitte verschieben.
Nun zu meinem Problem:
Ich wollte das ISPConfig auf SSL umstellen. Habe die ispconfig.vhost angepasst. Der Apache2 wurde neu gestartet und seither konnte ich den Apache2 Dienst nicht mehr starten. Nun habe ich herausgefunden, dass die ispconfig.vhost falsch ist.
Sieht jmd. von euch den Fehler?
Gruss Flavio
Ich hoffe das ich in diesem Forum richtig bin, falls nicht, bitte verschieben.
Nun zu meinem Problem:
Ich wollte das ISPConfig auf SSL umstellen. Habe die ispconfig.vhost angepasst. Der Apache2 wurde neu gestartet und seither konnte ich den Apache2 Dienst nicht mehr starten. Nun habe ich herausgefunden, dass die ispconfig.vhost falsch ist.
Code:
######################################################
# This virtual host contains the configuration
# for the ISPConfig controlpanel
######################################################
Listen 80
NameVirtualHost *:80
<VirtualHost _default_:80>
ServerAdmin webmaster@localhost
<Directory /var/www/ispconfig/>
<FilesMatch "\.ph(p3?|tml)$">
SetHandler None
</FilesMatch>
</Directory>
<Directory /usr/local/ispconfig/interface/web/>
<FilesMatch "\.ph(p3?|tml)$">
SetHandler None
</FilesMatch>
</Directory>
<IfModule mod_fcgid.c>
DocumentRoot /var/www/ispconfig/
SuexecUserGroup ispconfig ispconfig
<Directory /var/www/ispconfig/>
Options -Indexes +FollowSymLinks +MultiViews +ExecCGI
AllowOverride AuthConfig Indexes Limit Options FileInfo
<FilesMatch "\.php$">
SetHandler fcgid-script
</FilesMatch>
FCGIWrapper /var/www/php-fcgi-scripts/ispconfig/.php-fcgi-starter .php
Require all granted
</Directory>
IPCCommTimeout 7200
MaxRequestLen 15728640
</IfModule>
<IfModule mpm_itk_module>
DocumentRoot /usr/local/ispconfig/interface/web/
AssignUserId ispconfig ispconfig
AddType application/x-httpd-php .php
<Directory /usr/local/ispconfig/interface/web>
# php_admin_value open_basedir "/usr/local/ispconfig/interface:/usr/share:/tmp"
Options +FollowSymLinks
AllowOverride None
Require all granted
php_value magic_quotes_gpc 0
</Directory>
</IfModule>
# ErrorLog /var/log/apache2/error.log
# CustomLog /var/log/apache2/access.log combined
ServerSignature Off
<IfModule mod_security2.c>
SecRuleEngine Off
</IfModule>
# SSL Configuration
SSLEngine On
SSLProtocol All -SSLv3
SSLCertificateFile /var/www/clients/client1/web5/ssl/ws01.itsupport-luzern.ch-le.crt
SSLCertificateKeyFile /var/www/clients/client1/web5/ssl/ws01.itsupport-luzern.ch-le.key
SSLCACertificateFile /var/www/clients/client1/web5/ssl/ws01.itsupport-luzern.ch-le.bundle
SSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-$
SSLHonorCipherOrder On
<IfModule mod_headers.c>
Header always add Strict-Transport-Security "max-age=15768000"
RequestHeader unset Proxy early
</IfModule>
SSLUseStapling On
SSLStaplingResponderTimeout 5
SSLStaplingReturnResponderErrors Off
</VirtualHost>
<IfModule mod_ssl.c>
SSLStaplingCache shmcb:/var/run/ocsp(128000)
</IfModule>
<Directory /var/www/php-cgi-scripts>
AllowOverride None
Require all denied
</Directory>
<Directory /var/www/php-fcgi-scripts>
AllowOverride None
Require all denied
</Directory>
Gruss Flavio